Linux Distros 未修補弱點：CVE-2026-74463
medium Nessus Plugin ID 335875
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- i2c：jz4780：在探測時快取主機時鐘速率以防止 CCF prepare_lock鎖死 修正通用時鐘架構 （CCF） 和 I2C 適配器鎖定之間的嚴重 AB/BA 鎖死，當 I2C 控制的時鐘產生器用戶端 （如 Si5351） 在 CCF 下註冊或修改時觸發。在 i2c 用戶端時鐘 （產生器） 頻率變更期間，CCF 會取得其全域「prepare_lock」互斥，而驅動程式會呼叫 i2c_transfer（） 來更新用戶端的晶片暫存器，因配接器的 I2C 匯流排鎖定而停止。同時，同一匯流排上的獨立並行傳輸 （例如，處理 LED 的 GPIO 擴展器） 可以保持 I2C 適配器鎖定。在此並行傳輸路徑中，jz4780_i2c_set_speed（） 呼叫主機控制器輸入時鐘上的 clk_get_rate（） 來計算匯流排時序。此呼叫會嘗試取得封鎖的 CCF「prepare_lock」，建立凍結系統的循環相依性。jz4780 主機控制器時鐘本身是靜態的，在運行時永遠不會改變。不過，在作用中傳輸路徑內呼叫 clk_get_rate（） 會引入對 CCF 內部鎖定的不必要的相依性。透過在 jz4780_i2c_probe（） 期間在私有jz4780_i2c結構內快取靜態主機周邊時鐘速率一次，從作用中傳輸路徑消除此同步 clk_get_rate（） 呼叫。更新 jz4780_i2c_set_speed（） 以使用此快取值，安全地將作用中的 I2C 交易與 CCF 內部鎖定分離，而不會產生任何過時計時的風險。由基於網絡的 Google AI 輔助（查明錯誤並編寫消息）。（CVE-2026-74463）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335875
檔案名稱: unpatched_CVE_2026_74463.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.7
百分位數: 96.24
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.9
媒介: CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2026-74463
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74463