Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spitegra210-quad保護 IRQ 處置程式中的 curr_xfer 檢查。現在所有其他 curr_xfer 的存取作業皆已在鎖定下完成請使用執行緒同步鎖定保護 tegra_qspi_isr_thread() 中的 curr_xfer NULL 檢查。
    若無此保護可能會發生下列爭用CPU0 (ISR 執行緒) CPU1 (逾時路徑)
    ---------------- -------------------------------- if (!tqspi->curr_xfer) // 看到非 NULL spin_lock () tqspi->curr_xfer = NULL spin_unlock() handle_*_xfer() spin_lock() t = tqspi->curr_xfer // NULL ... t->len ... // NULL 解除參照透過此修補程式現在所有 curr_xfer 存取都會正確同步。雖然所有對 curr_xfer 的存取都是在鎖定下完成但在 tegra_qspi_isr_thread() 中它會檢查 NULL、 釋放鎖定並稍後在 handle_cpu_based_xfer()/handle_dma_based_xfer() 中重新取得。其間可能有更新其可造成 NULL 指標解除參照。若要處理此問題請在取得鎖定之後在處置程式內新增 NULL 檢查。這可確保在逾時路徑已清除 curr_xfer 的情況下處理常式會安全傳回而不會解除參照 NULL 指標。 (CVE-2026-23207)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23207

medium Nessus Plugin ID 299087

版本 1.3