Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spi： tegra210-quad：保護 curr_xfer 檢查於 IRQ 處理器中。現在所有其他存取curr_xfer都已在鎖定下完成，請用 spinlock 保護 tegra_qspi_isr_thread（） 中的 curr_xfer NULL 檢查。
    若無此保護，可能會發生以下競賽：CPU0（ISR 執行緒）CPU1（逾時路徑）
    ---------------- ------------------- 如果 （！tqspi->curr_xfer） // 看到非 NULL spin_lock（） tqspi->curr_xfer = NULL spin_unlock（） handle_*_xfer（） spin_lock（） t = tqspi->curr_xfer // NULL！...t->len ... // NULL dereference！透過此補丁，所有curr_xfer存取權限現在都已正確同步。雖然所有對 curr_xfer 的存取都是在鎖下進行，但在 tegra_qspi_isr_thread（） 中會檢查 NULL，釋放鎖，並在 handle_cpu_based_xfer（）/handle_dma_based_xfer（） 中重新取得。中間有可能會有更新，導致 NULL 指標被取消參照。為此，取得鎖後，在處理器內新增 NULL 檢查。這確保如果逾時路徑已經清除curr_xfer，處理器能安全返回而不去引用 NULL 指標。（CVE-2026-23207）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23207

medium Nessus Plugin ID 299087

版本 1.31