Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - platform/x86classmate-laptop新增遺漏的 NULL 指標檢查在 Classmate 筆記型電腦驅動程式的數個位置中使用 accel 物件的程式碼在該物件的位址儲存到使用該物件的輸入裝置的驅動程式資料中之前可能會執行。例如cmpc_accel_sensivity_store_v4() 是在針對 inputdev->dev 呼叫 dev_set_drvdata() 之前在 cmpc_accel_add_v4() 中新增的 cmpc_accel_sensitive_attr_v4 的顯示方法。如果過早存取 sysfs 屬性cmpc_accel_sensitive_store_v4() 中的 dev_get_drvdata(&inputdev->dev) 呼叫會傳回 NULL進而導致 NULL 指標解除參照。
    此外使用輸入裝置的 sysfs 屬性是在 cmpc_add_acpi_notify_device() 初始化該裝置之前加以新增如果在執行該函式之前存取其中一個屬性將會發生 NULL 指標解除參照。例如在呼叫 cmpc_add_acpi_notify_device() 之前新增 cmpc_accel_sensibility_attr_v4如果過早讀取該呼叫cmpc_accel_sensibility_show_v4() 中的 dev_get_drvdata(&acpi->dev) 呼叫會傳回 NULL進而導致後續發生 NULL 指標解除參照。在所有相關位置新增 NULL 指標檢查以修正此問題。 (CVE-2026-23237)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23237

medium Nessus Plugin ID 301082

版本 1.19