Linux Distros 未修補弱點：CVE-2026-89624
medium Nessus Plugin ID 345180
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- HID： universal-pidff：當強制回饋初始化失敗時停止裝置 universal_pidff_probe（） 會使用 hid_hw_start（） 啟動裝置，然後，如果強制回饋初始化失敗，則透過僅傳回錯誤的標籤傳回錯誤。裝置保持啟動狀態。HID 核心不會代表駕駛員展開。__hid_device_probe（） 釋放 devres 群組、關閉報告並清除 hdev->driver： if （ret） { devres_release_group（&hdev->dev， hdev->devres_group_id）; hid_close_report（hdev）;
hdev->driver = 空;} 透過 hid_connect（） 註冊的 hid_hw_start（） 的 hidraw 字元裝置是使用 kzalloc（） 分配的，並使用 cdev_device_add（） 新增，因此它不是 devres 管理並繼續存在。
當 hdev->driver 為 NULL 時，hid_device_remove（） 也會略過 hid_hw_stop（），因為它只會在驅動程式仍附加時展開。因此，註冊的壽命比兩條路徑上的裝置都長。開啟倖存的 /dev/hidrawX 會寫入釋放的記憶體。KASAN 報告來自 hidraw_open（） 的釋放後使用寫入
-> hid_hw_open（） ->傳輸的開啟回呼，該回呼在釋放的物件內採用微調鎖定。帶有 PID 使用頁面且沒有輸入報告的描述符就足夠了：hidraw 聲明設備，因此 hid_hw_start（） 成功，而 hid->inputs 保持空白，因此強制反饋 init 失敗。其他失敗會在 hid_pidff_init_with_quirks（） 中傳回 - 無輸出報告、分配失敗、pidff_init_fields（）、pidff_check_autocenter（）、無法使用的效果計數、input_ff_create（） - 都到達相同的標籤。停止該路徑上的裝置。hid-dr.c 和 hid-emsff.c 已執行此動作，它們會以相同的 HID_CONNECT_DEFAULT &; ~HID_CONNECT_FF遮罩啟動裝置。前面的兩個 goto 必須在沒有 hid_hw_stop（） 的情況下繼續返回，因為兩者都沒有啟動的裝置，因此請為啟動後失敗的路徑提供自己的標籤。由 XBOW 發現，由 Baul Lee <[email protected]> 分類 （CVE-2026-89624）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345180
檔案名稱: unpatched_CVE_2026_89624.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 6.6
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-89624
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89624