Linux Distros 未修補弱點：CVE-2026-89472
medium Nessus Plugin ID 345287
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- power： supply： charger-manager：在公開 sysfs 之前註冊穩壓器 charger_manager_remove（） 和 err_reg_extcon 探測錯誤路徑 在拆除 power_supply sysfs 項目 （power_supply_unregister（）） 之前，使用 regulator_put（） 釋放每個充電器穩壓器。charger_manager_remove（） 也會在 regulator_put（） 迴圈之後呼叫 try_charger_enable（cm， false）。對位於 regulator_put（） 和 power_supply_unregister（） 之間的充電器externally_control sysfs 屬性的並行寫入可以執行 charger_externally_control_store（） 並調用 try_charger_enable（），當啟用充電時，會取消參照已釋放的消費者控制碼。啟用收費時，.remove（） 中的 try_charger_enable（cm， false） 也會直接解除參照釋放的控點。兩者都留下了釋放後使用窗口。對稱地，probe 會在取得調節器 （regulator_get，在 charger_manager_register_extcon 內） 之前註冊 sysfs 項目 （power_supply_register），因此使用者空間可以在調節器可用之前到達externally_control。在同步/非同步邊界上分割 charger_manager_register_extcon（）：
charger_manager_get_regulators（） （僅限 regulator_get，沒有非同步生產者） 現在在 power_supply_register（） 之前運行，因此 sysfs 在監管機構可用之前不會上線，並且 charger_manager_register_extcon（） 僅保留 extcon 通知程式/工作設置，仍在 power_supply_register（） 之後，因此 power_supply_register（） 故障無法到達 extcon 設置。這可讓 sysfs 設定/拆卸順序保持對稱，而不會在先前的探查錯誤路徑上引入非同步生產者。在兩個拆卸路徑上，將 power_supply_unregister（） 和 try_charger_enable（cm， false） 移動到 regulator_put（） 迴圈前面，並調整err_reg_extcon （power_supply_unregister（） 然後對 regulator_put（） 進行 err_regulator，get_regulators會在自身失敗時自行復原）。這不會解決相同控點的個別 extcon-notifier 驅動解除參照問題，這需要自己的同步設計。由內部靜態分析工具發現。（CVE-2026-89472）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345287
檔案名稱: unpatched_CVE_2026_89472.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 5.4
時間性分數: 4.6
媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C
CVSS 評分資料來源: CVE-2026-89472
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89472