Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spi： spidev：修正 spi_lock 和 buf_lock 之間的鎖定反轉 spidev 驅動程式先前使用兩個互斥體 spi_lock 和 buf_lock，但根據程式碼路徑以不同的順序取得它們：
    write（）/read（）： buf_lock -> spi_lock ioctl（）：spi_lock -> buf_lock 此 AB-BA 鎖定模式會觸發 lockdep 警告，並可能導致真正的鎖死： 警告：偵測到可能的循環鎖定相依性 spidev_ioctl（） -> mutex_lock（&spidev->buf_lock） spidev_sync_write（） -> mutex_lock（&spidev->spi_lock） *** 鎖死 *** 此問題可以透過簡單的使用者空間程式重現，該程式會從同一 spidev 上的不同執行緒執行 write（） 和 SPI_IOC_WR_MAX_SPEED_HZ ioctl（） 呼叫檔案描述元。透過簡化鎖定模型並完全移除鎖定反轉來修正此問題。spidev_sync（） 不再執行任何鎖定，而且所有呼叫端都會使用 spi_lock 序列化存取。buf_lock被移除，因為它的功能完全被 spi_lock 涵蓋，從而消除了鎖定排序問題的可能性。這會移除鎖定反轉，並在不改變使用者空間 ABI 或行為的情況下防止鎖死。
    (CVE-2026-43319)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43319

medium Nessus Plugin ID 313334

版本 1.23