Linux Distros 未修補弱點:CVE-2026-98933

critical Nessus Plugin ID 371519

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點,廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件,且廠商未提供可用的修補程式。

- USB: 集線器:對 SS 根集線器使用較短的 120 毫秒後還原保留 在集線器還原時保留 USB3 集線器 PM 執行階段參照 200 毫秒,會觸發 AMD 平台問題。執行 Android adb 的使用者報告在 adb 輪詢並喚醒 USB 子系統一段時間後當機。供應商正在研究解決方案。停用 USB 運行時間 PM 是防止此問題的一種方法,但也證明將恢復中的保持時間減少到 120 毫秒也可以緩解此問題。有關更多詳細信息,請參閱鏈接。將 USB3 根集線器的保持時間減少到 120 毫秒本身就是一個有效的更改和優化,因為當前的 200 毫秒過多:根集線器沒有需要考慮其喚醒傳播的上游暫停集線器,但仍需要一些時間才能完成 USB3 鏈路訓練。對於提交 8f5b7e2bec1c (USB:集線器:修正對暫停集線器後面的高層 USB3 裝置的偵測) 的外部集線器保留 200 毫秒。
(CVE-2026-98933)

請注意,Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://security-tracker.debian.org/tracker/CVE-2026-98933

Plugin 詳細資訊

嚴重性: Critical

ID: 371519

檔案名稱: unpatched_CVE_2026_98933.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/10/23

已更新: 2026/10/23

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.3

百分位數: 96.21

CVSS v2

風險因素: High

基本分數: 7.5

時間性分數: 6.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2026-98933

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 9

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:U/RL:U/RC:C

弱點資訊

CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

可輕鬆利用: No known exploits are available

弱點發布日期: 2026/10/23

參考資訊

CVE: CVE-2026-98933