Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/xe/i2c：取消移除 xe_i2c_notifier（） 上的用戶端工作，將 DesignWare 轉接器儲存在 i2c->adapter 中，並在轉接器註冊到 xe I2C 平台裝置時排程 i2c->work，然後 xe_i2c_client_work（） 在該轉接器上實例化 AMC 用戶端裝置。xe_i2c_remove（） 會拆除 AMC，取消註冊用戶端裝置、匯流排通知程式和轉接器平台裝置，但絕不會耗盡 i2c->work。當配接器取消註冊時，仍在佇列中或執行中的工作項目會在 i2c_new_client_device （） 釋放配接器之後取消參照 platform_device_unregister c->adapter。工作專案也會內嵌在 devm 配置的結構xe_i2c中，因此在 drm 裝置 devm 解除解除之後，工作專案仍排入佇列，會在釋放的記憶體上執行其回呼。匯流排通知程式是排程這項工作的唯一專案，而且會在用戶端裝置之後取消註冊。因此，當拆卸執行時仍排入佇列的實例可以在迴圈取消註冊並清除相同的陣列時寫入 i2c->client[XE_I2C_CLIENT_AMC]，而它稍後實例化的 AMC 用戶端只會由配接器自己的子掃描在 i2c_del_adapter（） 中清除。將 bus_unregister_notifier（） 移動到用戶端拆卸迴圈前面，並在其之後立即取消工作，因此無法排程新執行個體，並且在接觸用戶端陣列之前排空佇列的執行個體。執行中的執行個體仍會找到即時配接器，因為配接器稍後會取消註冊。（從提交 a23f27d5ec11c3f418c5e5531eea34ccda2b5b20 中挑選）（CVE-2026-99001）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-99001

medium Nessus Plugin ID 372336

版本 1.2