Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mtd： spi-nor： swp： 改善鎖定使用者體驗 在第一個區塊被鎖定 （或前幾個區塊） 的情況下，如果使用者想要完全解鎖裝置，則有兩種可能性： - 要麼要求解除鎖定整個裝置，這可行;- 或者它只要求解鎖當前鎖定的區塊，但失敗了。它失敗，因為條件can_be_top和can_be_bottom為真。事實上，在這種情況下，我們解鎖了所有內容，因此 TB 位並不重要。然而，在當前的實現中，use_top為真（因為這是最喜歡的選項），並且lock_len（實際上應該減少到 0）被設置為 nor->params->size - （ofs + len），這是一個正數。這是錯誤的。一個簡單的方法是簡單地添加一個額外的條件。在unlock（）路徑中，如果我們能從兩邊獲得相同的結果，那就意味著我們解鎖了所有東西，lock_len必須簡單地為0。會新增註解以釐清該邏輯。（CVE-2026-72155）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72155

high Nessus Plugin ID 335695

版本 1.14