Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media：mtk-jpeg：修正發行路徑中由於未取消的工作而導致的釋放後使用 mtk_jpeg_release（） 函式會釋放上下文結構 （ctx），而無需先取消 ctx->jpeg_work 中任何擱置或執行中的工作。這會建立一個爭用視窗，其中工作佇列回呼在釋放內容記憶體之後可能仍在存取內容記憶體。爭用情形：CPU 0 （釋放） CPU 1 （工作佇列） ----------------
    ------------------ close（） mtk_jpeg_release（） mtk_jpegenc_worker（） ctx = work->data // 存取 ctx kfree（ctx） // freed！訪問 ctx // UAF！在 JPEG 編碼/解碼作業期間，工作會透過 queue_work（） 排入佇列 （透過 mtk_jpeg_device_run）。如果裝置在工作擱置或執行時關閉，則工作處理常式會存取已釋放的記憶體。在取得互斥之前呼叫 cancel_work_sync（） 來修正此問題。此排序至關重要：如果在 mutex_lock（） 之後呼叫 cancel_work_sync（），並且工作處理常式也嘗試取得相同的互斥，則會導致鎖死。附註： 開啟錯誤路徑不需要 cancel_work_sync（），因為 INIT_WORK（） 只會起始設定工作結構 - 它不會排程它。只有在 ioctl 作業期間，才會稍後排程工作。（CVE-2026-46011）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46011

high Nessus Plugin ID 318485

版本 1.10