Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iio： adc： lpc32xx： 在請求 IRQ 之前初始化完成 在 Jaeyoung Chung 的報告中：
    drivers/iio/adc/lpc32xx_adc.c 中的 lpc32xx_adc_probe（） 在使用 init_completion（） 初始化 st->completion 之前，先向 devm_request_irq（） 註冊其中斷處理常式。如果中斷在 devm_request_irq（） 之後和 init_completion（） 之前到達，則處理常式會在未初始化的完成時呼叫 complete（），從而導致核心錯誤。探查路徑，以 lpc32xx_adc_probe（） 為單位：iodev = devm_iio_device_alloc（&pdev->dev， sizeof（*st））;/* st kzalloc-zeroed */ ...retval = devm_request_irq（&pdev->dev， irq， lpc32xx_adc_isr， 0， LPC32XXAD_NAME， st）;/* 暫存器處理常式 */ ...
    init_completion（&st->completion）;/* 初始化完成 */ lpc32xx_adc_isr（） 呼叫 complete（）：
    complete（&st->completion）;如果裝置在 init_completion（） 執行之前引發中斷，complete（） 會取得未初始化的 wait.lock 並遍歷 swake_up_locked（） 中的歸零task_list。歸零的task_list使 list_empty（） 傳回 false，因此 swake_up_locked（） 解除參照 NULL 清單項目，觸發 KASAN wild-memory-access。透過將 init_completion（） 移至 devm_request_irq（） 上方，修正虛假 IRQ 導致未初始化指標解除參照的可能性。(CVE-2026-64500)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64500

medium Nessus Plugin ID 329799

版本 1.17