Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - i3c：mipi-i3c-hci：DMA 出列中正確的RING_CTRL_ABORT處理 用來中止 DMA 通道的邏輯包含數個缺陷： 1. 驅動程式會無條件發出通道中止，即使通道已停止。2、用來等待中止完成的完成永遠不會重新初始化，導致等待行為不正確。3. 中止序列無意中清除RING_CTRL_ENABLE，這會重設硬體環形指標並中斷控制器狀態。4. 如果環已停止，則中止作業應視為成功，無需嘗試進一步動作。在發出中止之前檢查通道是否正在執行、在需要時重新初始化完成、確保RING_CTRL_ENABLE在中止期間保持宣告，以及將已停止的通道視為成功條件，藉此修正中止處理。（CVE-2026-43352）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i3c：mipi-i3c-hci：修正 DMA 出列中的RING_CTRL_ABORT处理 用于中止 DMA 环的逻辑包含几个缺陷：1.即使环已经停止，驱动程序也会无条件发出环中止。2. 从不重新初始化用于等待中止完成的完成，从而导致错误的等待行为。3. 中止序列会无意间清除RING_CTRL_ENABLE，从而重置硬件环指针并中断控制器状态。4. 如果环已停止，则应将中止操作视为成功，而无需尝试进一步操作。修复中止处理方法，方法是在发出中止前检查环是否正在运行，并在需要时重新初始化完成，确保RING_CTRL_ENABLE在中止期间保持断言状态，并将已停止的环视为成功情况。（CVE-2026-43352）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3c:mipi-i3c-hci:DMA dequeue でのRING_CTRL_ABORT処理を修正します DMA リングを中止するために使用されるロジックには、いくつかの欠陥があります:1. ドライバーは、リングがすでに停止している場合でも、無条件にリングを中止します。2. 中止の完了を待機するために使用される完了が再初期化されないため、不適切な待機動作が発生します。3. 中止シーケンスにより、RING_CTRL_ENABLEが意図せずクリアされ、ハードウェアリングポインターがリセットされ、コントローラーの状態が中断されます。4. リングがすでに停止している場合は、それ以上のアクションを試みなくても、中止操作は成功したと見なす必要があります。中止を発行する前にリングが動作しているかどうかを確認し、必要に応じて完了を再初期化し、中止中にRING_CTRL_ENABLEがアサーションされたままであることを確認し、すでに停止されたリングを成功状態として処理することで、中止処理を修正します。(CVE-2026-43352)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - i3c: mipi-i3c-hci: Correct RING_CTRL_ABORT handling in DMA dequeue The logic used to abort the DMA ring     contains several flaws: 1. The driver unconditionally issues a ring abort even when the ring has already     stopped. 2. The completion used to wait for abort completion is never re-initialized, resulting in     incorrect wait behavior. 3. The abort sequence unintentionally clears RING_CTRL_ENABLE, which resets     hardware ring pointers and disrupts the controller state. 4. If the ring is already stopped, the abort     operation should be considered successful without attempting further action. Fix the abort handling by     checking whether the ring is running before issuing an abort, re-initializing the completion when needed,     ensuring that RING_CTRL_ENABLE remains asserted during abort, and treating an already stopped ring as a     successful condition. (CVE-2026-43352)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
313303	Linux Distros 未修補弱點：CVE-2026-43352	Nessus	Misc.	2026/5/8	2026/7/25	high
313303	Linux Distros 未修补的漏洞：CVE-2026-43352	Nessus	Misc.	2026/5/8	2026/7/25	high
313303	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43352	Nessus	Misc.	2026/5/8	2026/7/25	high
313303	Linux Distros Unpatched Vulnerability : CVE-2026-43352	Nessus	Misc.	2026/5/8	2026/7/25	high
319599	Photon OS 5.0: Linux PHSA-2026-5.0-0862	Nessus	PhotonOS Local Security Checks	2026/6/6	2026/7/22	high
334085	Photon OS 5.0: Linux PHSA-2026-5.0-91-0862	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high