Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ACPI： PCI：清除釋放 acpi_pci_root acpi_pci_root_add（） 的所有路徑上的driver_data，會在 dmar_device_add（） 和 pci_acpi_scan_root（） 之前將新配置的根指派給裝置>driver_data。兩個失敗路徑都到達 end： label，其中 root 是 kfree（）'d，但只有 pci_acpi_scan_root（） 路徑先清除driver_data。當 dmar_device_add（） 在熱新增期間失敗時，root 會被釋放，而 device->driver_data 仍指向它。ACPI 核心不會在連接失敗時清除driver_data，因此稍後的 acpi_pci_find_root（） 呼叫可能會取消參照此懸置指標。acpi_pci_root_remove（） 也有同樣的問題：它在不清除裝置>driver_data的情況下釋放 root，在移除 root 橋接器後留下一個懸空的指標。將 NULL 分配移至 shared end： 標籤，以便 acpi_pci_root_add（） 中的每個錯誤路徑在釋放 root 之前清除driver_data，並在 acpi_pci_root_remove（） 中也清除它，這樣物件在釋放後永遠不會透過 driver_data 存取。（CVE-2026-92521）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-92521

high Nessus Plugin ID 347698

版本 1.6