Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nfcnci修正 nci_close_device 中的循環鎖定相依性。nci_close_device() 在保留 req_lock 時排清 rx_wq 和 tx_wq。這會導致循環鎖定相依性因為在 rx_wq 上執行的 nci_rx_work() 最終也會取得 req_locknci_rx_work -> nci_rx_data_packet -> nci_data_exchange_complete ->
    __sk_destruct -> rawsock_destruct -> nfc_deactivate_target -> nci_deactivate_target -> nci_request -> mutex_lock(&ndev->req_lock) 在 req_lock 釋放後移動 rx_wq 的排清。這應該是安全的 (我認為)因為 NCI_UP 已清除且傳輸已關閉因此工作將看到它並傳回 -ENETDOWN。NIPA 在大約 4% 的執行作業中使用除錯核心執行 nci 自我測試時會遇到此問題。 (CVE-2026-31509)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31509

critical Nessus Plugin ID 309755

版本 1.1