Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - coresight： tmc-etr： 修正 sysfs 和 perf 模式之間的爭用情形 嘗試同時執行 perf 和 sysfs 模式時，有時會觸發 tmc_etr_enable_hw（） 中的 WARN_ON（）： 警告： CPU：42 PID：3911571 在 drivers/hwtracing/coresight/coresight-tmc-etr.c：1060 tmc_etr_enable_hw+0xc0/0xd8 [coresight_tmc] [..剪輯..]呼叫追蹤：tmc_etr_enable_hw+0xc0/0xd8 [coresight_tmc] （P） tmc_enable_etr_sink+0x11c/0x250 [coresight_tmc] （L） tmc_enable_etr_sink+0x11c/0x250 [coresight_tmc] coresight_enable_path+0x1c8/0x218 [coresight] coresight_enable_sysfs+0xa4/0x228 [coresight] enable_source_store+0x58/0xa8 [coresight] dev_attr_store+0x20/0x40 sysfs_kf_write+0x4c/0x68 kernfs_fop_write_iter+0x120/0x1b8 vfs_write+0x2c8/0x388 ksys_write+0x74/0x108 __arm64_sys_write+0x24/0x38el0_svc_common.constprop.0+0x64/0x148 do_el0_svc+0x24/0x38 el0_svc+0x3c/0x130 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+0x1ac/0x1b0 ---[ end trace 000000000000000000 ]--- 由於 sysfs 模式的啟用分為兩個關鍵區域，一個用於 sysfs 緩衝區配置，另一個用於硬體啟用，因此可以與 perf 模式競爭。
    在啟用硬體 sysfs 模式之前，請仔細檢查是否使用了 perf 模式，以修正此問題。
    mode： [sysfs mode] [perf mode] tmc_etr_get_sysfs_buffer（） spin_lock（&drvdata->spinlock） [sysfs buffer allocation] spin_unlock（&drvdata->spinlock） spin_lock（&drvdata->spinlock） tmc_etr_enable_hw（） drvdata->etr_buf = etr_perf->etr_buf spin_unlock（&drvdata->spinlock） spin_lock（&drvdata->spinlock） tmc_etr_enable_hw（） WARN_ON（drvdata->etr_buf） // 在效能端初始化etr_buf warn sicne spin_unlock（&drvdata->spinlock） 透過此修正， 我們保留get_etr_sysfs_buf CS_MODE_PERF檢查。
    這可確保在實際配置緩衝區之前，先驗證 perf 模式是否已執行。
    然後，如果與 perf 模式爭用，我們可以節省配置/釋放 sysfs 緩衝區的時間。
    (CVE-2026-46272)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - coresight：tmc-etr：修复 sysfs 和 perf 模式之间的争用条件 尝试同时运行 perf 和 sysfs 模式时，有时会触发 tmc_etr_enable_hw（） 中的 WARN_ON（）： 警告：CPU：42 PID：drivers/hwtracing/coresight/coresight-tmc-etr.c：1060 0xd8 0xc0 tmc_etr_enable_hw 3911571 [coresight_tmc] [..截图..]调用跟踪：tmc_etr_enable_hw+0xc0/0xd8 [coresight_tmc] （P） tmc_enable_etr_sink+0x11c/0x250 [coresight_tmc] （L） tmc_enable_etr_sink+0x11c/0x250 [coresight_tmc] coresight_enable_path+0x1c8/0x218 [coresight] coresight_enable_sysfs+0xa4/0x228 [coresight] enable_source_store+0x58/0xa8 [coresight] dev_attr_store+0x20/0x40 sysfs_kf_write+0x4c/0x68 kernfs_fop_write_iter+0x120/0x1b8 vfs_write+0x2c8/0x388 ksys_write+0x74/0x108 __arm64_sys_write+0x24/0x38el0_svc_common.constprop.0+0x64/0x148 do_el0_svc+0x24/0x38 el0_svc+0x3c/0x130 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+0x1ac/0x1b0 ---[ 尾迹 00000000000000000 ]--- 由于 sysfs 模式的启用被分成两个重要区域，一个用于 sysfs 缓冲区分配，另一个用于硬件启用，因此可以与 perf 模式争用。
    在 sysfs 模式下启用硬件之前，仔细检查是否使用了 perf 模式，从而修复了此问题。
    mode： [sysfs mode] [perf mode] tmc_etr_get_sysfs_buffer（） spin_lock（&drvdata->spinlock） [sysfs buffer allocation] spin_unlock（&drvdata->spinlock） spin_lock（&drvdata->spinlock） tmc_etr_enable_hw（） drvdata->etr_buf = etr_perf->etr_buf spin_unlock（&drvdata->spinlock） spin_lock（&drvdata->spinlock） tmc_etr_enable_hw（） WARN_ON（drvdata->etr_buf） // WARN sicne etr_buf在 perf 端初始化 spin_unlock（&drvdata->spinlock） 通过此补丁， get_etr_sysfs_buf中保留了对CS_MODE_PERF的检查。
    这可确保我们在实际分配缓冲区之前验证 perf 模式是否已在运行。
    如果与 perf 模式争用，我们便可节省分配/释放 sysfs 缓冲区的时间。
    (CVE-2026-46272)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coresight:tmc-etr:sysfs と perf モード間の競合状態を修正します perf と sysfs モードを同時に実行しようとすると、tmc_etr_enable_hw() の WARN_ON() がときどきトリガーされます: 警告:CPU:42 PID:drivers/hwtracing/coresight/coresight-tmc-etr.c:1060 で3911571 [tmc_etr_enable_hw+0xc0/0xd8 [coresight_tmc] [..スニップ..]コールトレース:tmc_etr_enable_hw+0xc0/0xd8 [coresight_tmc] (P) tmc_enable_etr_sink+0x11c/0x250 [coresight_tmc] (L) tmc_enable_etr_sink+0x11c/0x250 [coresight_tmc] coresight_enable_path+0x1c8/0x218 [coresight] coresight_enable_sysfs+0xa4/0x228 [coresight] enable_source_store+0x58/0xa8 [coresight] dev_attr_store+0x20/0x40 sysfs_kf_write+0x4c/0x68 kernfs_fop_write_iter+0x120/0x1b8 vfs_write+0x2c8/0x388 ksys_write+0x74/0x108 __arm64_sys_write+0x24/0x38el0_svc_common.constprop.0+0x64/0x148 do_el0_svc+0x24/0x38 el0_svc+0x3c/0x130 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+0x1ac/0x1b0 ---[ エンドトレース00000000000000000 ]--- sysfsモードの有効化は、sysfsバッファ割り当て用とハードウェア有効化の2つの重要な領域に分かれているため、perfモードで競合する可能性があります。
    ハードウェアを sysfs モードで有効化する前に、perf モードが使用されているかどうかをダブルチェックすることで、これを修正します。
    mode: [sysfs mode] [perf mode] tmc_etr_get_sysfs_buffer() spin_lock(&drvdata->spinlock) [sysfs buffer allocation] spin_unlock(&drvdata->spinlock) spin_lock(&drvdata->spinlock) tmc_etr_enable_hw() drvdata->etr_buf = etr_perf->etr_buf spin_unlock(&drvdata->spinlock) spin_lock(&drvdata->spinlock) tmc_etr_enable_hw() WARN_ON(drvdata->etr_buf) // WARN sicne etr_buf perf サイドで初期化されます spin_unlock(&drvdata->spinlock) この修正により、 CS_MODE_PERFのチェックは get_etr_sysfs_buf 内に保持されます。
    これにより、実際にバッファを割り当てる前に、perf モードがすでに実行されているかどうかを確実に検証します。
    そうすることで、perf モードで競合が発生した場合、sysfs バッファの割り当て/解放にかかる時間を節約できます。
    (CVE-2026-46272)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - coresight: tmc-etr: Fix race condition between sysfs and perf mode When trying to run perf and sysfs mode     simultaneously, the WARN_ON() in tmc_etr_enable_hw() is triggered sometimes: WARNING: CPU: 42 PID: 3911571     at drivers/hwtracing/coresight/coresight-tmc-etr.c:1060 tmc_etr_enable_hw+0xc0/0xd8 [coresight_tmc]     [..snip..] Call trace: tmc_etr_enable_hw+0xc0/0xd8 [coresight_tmc] (P) tmc_enable_etr_sink+0x11c/0x250     [coresight_tmc] (L) tmc_enable_etr_sink+0x11c/0x250 [coresight_tmc] coresight_enable_path+0x1c8/0x218     [coresight] coresight_enable_sysfs+0xa4/0x228 [coresight] enable_source_store+0x58/0xa8 [coresight]     dev_attr_store+0x20/0x40 sysfs_kf_write+0x4c/0x68 kernfs_fop_write_iter+0x120/0x1b8 vfs_write+0x2c8/0x388     ksys_write+0x74/0x108 __arm64_sys_write+0x24/0x38 el0_svc_common.constprop.0+0x64/0x148     do_el0_svc+0x24/0x38 el0_svc+0x3c/0x130 el0t_64_sync_handler+0xc8/0xd0 el0t_64_sync+0x1ac/0x1b0 ---[ end     trace 0000000000000000 ]--- Since the enablement of sysfs mode is separeted into two critical regions, one     for sysfs buffer allocation and another for hardware enablement, it's possible to race with the perf mode.
    Fix this by double check whether the perf mode's been used before enabling the hardware in sysfs mode.
    mode: [sysfs mode] [perf mode] tmc_etr_get_sysfs_buffer() spin_lock(&drvdata->spinlock) [sysfs buffer     allocation] spin_unlock(&drvdata->spinlock) spin_lock(&drvdata->spinlock) tmc_etr_enable_hw()     drvdata->etr_buf = etr_perf->etr_buf spin_unlock(&drvdata->spinlock) spin_lock(&drvdata->spinlock)     tmc_etr_enable_hw() WARN_ON(drvdata->etr_buf) // WARN sicne etr_buf initialized at the perf side     spin_unlock(&drvdata->spinlock) With this fix, we retain the check for CS_MODE_PERF in get_etr_sysfs_buf.
    This ensures we verify whether the perf mode's already running before we actually allocate the buffer.
    Then we can save the time of allocating/freeing the sysfs buffer if race with the perf mode.
    (CVE-2026-46272)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318588	Linux Distros 未修補弱點：CVE-2026-46272	Nessus	Misc.	2026/6/3	2026/9/30	medium
318588	Linux Distros 未修补的漏洞：CVE-2026-46272	Nessus	Misc.	2026/6/3	2026/9/30	medium
318588	Linux Distros のパッチ未適用の脆弱性: CVE-2026-46272	Nessus	Misc.	2026/6/3	2026/9/30	medium
318588	Linux Distros Unpatched Vulnerability : CVE-2026-46272	Nessus	Misc.	2026/6/3	2026/9/30	medium

偵測

搜尋 Plugin

medium

medium

medium

medium