Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - platform/x86： lg-laptop： 修正 LED 資源處理 事件通知回呼即使未成功註冊至 LED 子系統，也可能會存取 kbd_backlight。同樣的情況也發生在 acpi_remove（） 內部，其中 LED 設備被無條件取消註冊。透過追蹤 kbd_backlight LED 裝置的可用性來修正此問題，並使用 devm_led_classdev_register（） 讓開發人員在移除期間負責取消註冊 LED 裝置。為此，LED 裝置的父裝置會變更為原生平台裝置。（CVE-2026-93128）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/x86：lg-laptop：修复 LED 资源处理 事件通知回调可能访问 kbd_backlight，即使它未成功向 LED 子系统注册。acpi_remove（） 内部也会发生同样的情况，其中 LED 设备会无条件取消注册。通过跟踪 kbd_backlight LED 设备的可用性并使用 devm_led_classdev_register（） 让 devres 在删除期间负责取消 LED 设备的注册，从而修复此问题。为此，LED 设备的父设备将更改为本机平台设备。（CVE-2026-93128）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/x86:lg-laptop:LED リソース処理を修正します イベント通知コールバックは、LED サブシステムに正常に登録されなかった場合でも、kbd_backlight にアクセスする可能性があります。同じことが acpi_remove() 内でも起こり、LED デバイスが無条件で登録解除されます。kbd_backlight LED デバイスの可用性を追跡することでこれを修正し、devm_led_classdev_register() を使用して削除中に LED デバイスの登録解除を devres に任せます。このために、LED デバイスの親デバイスがネイティブプラットフォームデバイスに変更されます。(CVE-2026-93128)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - platform/x86: lg-laptop: Fix LED resource handling The event notification callback might access     kbd_backlight even when it was not successfully registered with the LED subsystem. The same happens inside     acpi_remove(), where the LED devices are unregistered unconditionally. Fix this by tracking the     availability of the kbd_backlight LED device and use devm_led_classdev_register() to let devres take care     of unregistering the LED devices during removal. For this the parent device of the LED devices is changed     to the native platform device. (CVE-2026-93128)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347730	Linux Distros 未修補弱點：CVE-2026-93128	Nessus	Misc.	2026/9/18	2026/9/30	high
347730	Linux Distros 未修补的漏洞：CVE-2026-93128	Nessus	Misc.	2026/9/18	2026/9/30	high
347730	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93128	Nessus	Misc.	2026/9/18	2026/9/30	high
351155	Debian dsa-6528 : ata-modules-6.12.111+deb13-armmp-di - security update	Nessus	Debian Local Security Checks	2026/9/29	2026/9/29	high
347730	Linux Distros Unpatched Vulnerability : CVE-2026-93128	Nessus	Misc.	2026/9/18	2026/9/30	high

偵測

搜尋 Plugin

high

high

high

high

high