Linux Distros 未修補弱點：CVE-2026-74468
medium Nessus Plugin ID 335756
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- GPIO：pch：將 raw_spinlock_t 用於暫存器鎖定 pch_irq_type（） 註冊為 irq_chip .irq_set_type 回呼，並使用 spin_lock_irqsave（） 進行晶片>微調鎖定。此回呼可從
__setup_irq（） -> __irq_set_trigger（） -> chip->irq_set_type（），而調用方持有 desc->lock，一個raw_spinlock_t，停用 hardirqs。該上下文不可休眠，但在PREEMPT_RT常規spinlock_t是 rtmutex 支持的休眠鎖，因此在那裡獲取它是無效的。這已在具有 lockdep 的PREEMPT_RT核心 （PROVE_RAW_LOCK_NESTING 和 DEBUG_ATOMIC_SLEEP） 上確認。接地的 PoC 反映了 pch_irq_type（） 的鎖定，並驅動它通過真正的 genirq 載波 irq_set_irq_type（） ->
__irq_set_trigger（） -> chip->irq_set_type（），即 __setup_irq（） 用於請求的 IRQ 的相同 __irq_set_trigger（） 邊緣。使用原始 spin_lock_irqsave（） 邊緣時，lockdep 報告了無效的等待上下文，緊接著是： 錯誤：從 kernel/locking/spinlock_rt.c：48 的無效上下文呼叫休眠函數 in_atomic（）：1，irqs_disabled（）：1，non_block：0，PID：95，名稱：insmod hardirqs 上次停用時間：（3784）：_raw_spin_lock_irqsave+0x4f/0x60 rt_spin_lock+0x3a/0x1c0 repro_irq_set_type+0x64/0xa0 [pch_repro] __irq_set_trigger+0x69/0x140 irq_set_irq_type+0x78/0xd0 將鏡像鎖切換到 raw_spinlock_t 使兩個濺射都消失了。將暫存器鎖定轉換為 raw_spinlock_t。
相同的鎖也會序列化 GPIO 方向/值回呼和暫停/恢復暫存器儲存/還原，但所有這些關鍵部分僅執行 MMIO 暫存器存取 （ioread32（）/iowrite32（）） 和 irq_set_handler_locked（）;它們都不包含可休眠的操作。因此，讓此暫存器鎖定保持非休眠狀態適用於 irqchip 回呼，而且不會變更 GPIO 端鎖定合約。這與最近針對其他 GPIO 控制器解決的問題和修正類別相同，例如提交 286533cb14a3 （gpio：sch：在 irq 啟動路徑中使用 raw_spinlock_t） 和提交 90f0109019e6 （gpio：eic-sprd：在 irq 啟動路徑中使用 raw_spinlock_t）。（CVE-2026-74468）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335756
檔案名稱: unpatched_CVE_2026_74468.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.7
百分位數: 96.24
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-74468
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74468