Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net：airoha：npu：在每個核心的wdt_work上釋放 WDT IRQ airoha_npu_remove（） 呼叫 cancel_work_sync（） 後取消wdt_work，但將其排入佇列的監控程式 IRQ 會使用 devm_request_irq（） 請求，並且只有在 .remove（） 傳回後才會釋放。因此，一旦取消傳回，airoha_npu_wdt_handler（） 就可以再次schedule_work（）。包含工作的 struct airoha_npu 會devm_kzalloc （） 處理，並在相同的展開中釋放，因此後期的工作會解除參照釋放的記憶體。在 devm_request_irq（） 之前使用 devm_work_autocancel（） 註冊作品，然後刪除 .remove（）。Devres 以相反的順序執行，因此 IRQ 會在 cancel_work_sync（） 之前釋放，包括探查失敗時。.remove（） 中剩餘的取消無法取得該順序。
    先初始化工作也會停止擱置中的監視程式中斷將未初始化的工作項目排入佇列。Probe 目前僅在 devm_request_irq（） 之後呼叫 INIT_WORK（）。此問題是在我們正在進行的靜態分析研究中發現的，同時檢閱核心程式碼。（CVE-2026-98496）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98496

high Nessus Plugin ID 367698

版本 1.1