Linux Distros 未修補弱點：CVE-2026-80999
high Nessus Plugin ID 345044
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net：dsa：realtek：使用 gpiod_set_value_cansleep 重設 GPIO rtl83xx_reset_assert（） 和 rtl83xx_reset_deassert（） 僅從探測路徑調用，探測路徑可能會休眠，並且對時序不重要。
當休眠控制器 （例如 I2C I/O 擴展器） 提供重設 GPIO 時，gpiod_set_value（） 會警告： 警告：drivers/gpio/gpiolib.c：4030 at gpiod_set_value+0x44/0x80， CPU#1：kworker/u16：4/61 硬體名稱：B&O MAP CA33 Rev f （UNKNOWN） （DT） 工作佇列：events_unbound deferred_probe_work_func pc：
gpiod_set_value+0x44/0x80 LR：rtl83xx_probe+0x1d8/0x3a0 呼叫追蹤：gpiod_set_value+0x44/0x80 （P） rtl83xx_probe+0x1d8/0x3a0 realtek_mdio_probe+0x24/0xa0 mdio_probe+0x38/0x78 really_probe+0xc4/0x3e0
__driver_probe_device+0x15c/0x1b8 driver_probe_device+0xb4/0x120 __device_attach_driver+0xb8/0x1a0 bus_for_each_drv+0x88/0xf0 __device_attach+0xa0/0x1d8 device_initial_probe+0x54/0x68 bus_probe_device+0x38/0xa0 deferred_probe_work_func+0xb8/0x120 process_one_work+0x184/0x4e8 worker_thread+0x188/0x308 kthread+0x130/0x150 ret_from_fork+0x10/0x20 將兩個協助程式切換到 gpiod_set_value_cansleep（），以便可以在沒有的情況下使用這樣的重設 GPIO觸發警告。自從在 v4.19 中新增驅動程式以來，重設 GPIO 一直使用非休眠 gpiod_set_value（） 驅動。此後，該呼叫已跨多個檔案重構 - 從 realtek-smi.c / realtek-mdio.c 到通用的 rtl83xx.c 模組，然後到rtl83xx_reset_assert（） 和 rtl83xx_reset_deassert（） 協助程式（均在 v6.9 中）。因此，此修補程式僅按原樣適用於攜帶這些協助程式的核心 （v6.9+）;較舊的穩定核心需要在對應的開放編碼呼叫站點進行相同的 gpiod_set_value_cansleep（） 轉換。
(CVE-2026-80999)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345044
檔案名稱: unpatched_CVE_2026_80999.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.23
CVSS v2
風險因素: Medium
基本分數: 6.6
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-80999
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-80999