Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hwmon：（pmbus/core） 使用互斥保護調節器作業 調節器作業 pmbus_regulator_get_voltage（）、pmbus_regulator_set_voltage（） 及 pmbus_regulator_list_voltage（） 會存取 PMBus 暫存器及共用資料，但不受 update_lock 互斥項保護。這可能會導致爭用條件。但是，直接將互斥保護新增至這些函式會導致鎖死，因為 pmbus_regulator_notify（） （呼叫 regulator_notifier_call_chain（）） 通常是在互斥已持有的情況下呼叫 （例如，從 pmbus_fault_handler（））。如果穩壓器回調隨後調用現在受保護的電壓函數之一，它將嘗試獲取相同的互斥。重構 pmbus_regulator_notify（） 以利用背景工作函式在互斥保護之外傳送通知。事件會以不可部分完成的形式儲存在每頁位遮罩中，並由背景工作角色處理。在監管機構註冊期間初始化背景工作角色及其相關資料，並確保在使用 devm_add_action_or_reset（） 移除裝置時取消。在此過程中，移除不必要的 linux/of.h。（CVE-2026-31486）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6355 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6355-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID： CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.94-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
309810	Linux Distros 未修補的弱點：CVE-2026-31486	Nessus	Misc.	2026/4/22	2026/7/25	high
321868	Debian dsa-6355 ： ata-modules-6.12.90+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high

偵測

搜尋 Plugin

high

high