Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HID： mcp2221：在 devm 清理回呼 mcp2221_hid_unregister（） 開始時，在hid_hw_stop靜止裝置 IO 之前停止裝置 IO，以便傳入的 HID 報告在探查失敗或裝置移除期間不會與硬體拆卸爭用，從而解決潛在的釋放後使用問題。使用 io_started 保護對 hid_device_io_stop（） 的呼叫。在正常移除中，hid_device_remove（） 在釋放 devres 群組之前就已經清除了 io_started，因此無條件呼叫會命中 ！io_started 路徑，並在每次移除時發出虛假的 io 已停止警告。防護會保留探查失敗平衡，其中 io_started 仍會在 hid_device_io_start（） 之後設定，同時在正常移除路徑上保持靜音。（CVE-2026-89623）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：mcp2221：在 devm 清理回调 mcp2221_hid_unregister（） 开始时hid_hw_stop 使设备 IO 静默，以便传入的 HID 报告在探测故障或设备删除期间不会与硬件拆卸争用，从而解决潜在的释放后使用问题。用 io_started 保护对 hid_device_io_stop（） 的调用。正常删除时，hid_device_remove（） 已在释放 devres 群组之前清除io_started，因此无条件的调用本来会打到 ！io_started 路径，并在每次删除时发出虚假的 io 已停止警告。该防护措施会保留探测失败平衡，其中 io_started 仍会在 hid_device_io_start（） 之后设定，同时在正常删除路径上保持静默。（CVE-2026-89623）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:mcp2221:devm クリーンアップコールバック mcp2221_hid_unregister() の開始時にデバイス IO をhid_hw_stopする前に停止します devm クリーンアップコールバック () の開始時にデバイス IO を静止します。これにより、受信 HID レポートは、プローブのエラーまたはデバイスの取り外し中にハードウェアの破損と競合しないようにし、潜在的な use-after-free に対処します。hid_device_io_stop() への呼び出しを io_started でガードします。通常の削除では、hid_device_remove() は devres グループがリリースされる前にすでにio_startedをクリアしているため、無条件の呼び出しは !io_started パスをヒットし、削除のたびに偽の io Already Stopped 警告を発します。ガードはプローブ失敗のバランスを維持します。通常の削除パスでは沈黙しながら、hid_device_io_start() の後でも io_started が設定されます。(CVE-2026-89623)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - HID: mcp2221: stop device IO before hid_hw_stop Quiesce device IO at the start of the devm cleanup     callback mcp2221_hid_unregister() so that incoming HID reports cannot race with hardware teardown during     probe failure or device removal, addressing a potential use-after-free. Guard the call to     hid_device_io_stop() with io_started. On normal removal hid_device_remove() has already cleared io_started     before the devres group is released, so an unconditional call would otherwise hit the !io_started path and     emit a spurious io already stopped warning on every removal. The guard preserves the probe-failure     balancing, where io_started is still set after hid_device_io_start(), while staying silent on the normal     removal path. (CVE-2026-89623)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
345257	Linux Distros 未修補弱點：CVE-2026-89623	Nessus	Misc.	2026/9/12	2026/10/21	high
345257	Linux Distros 未修补的漏洞：CVE-2026-89623	Nessus	Misc.	2026/9/12	2026/10/21	high
345257	Linux Distros のパッチ未適用の脆弱性: CVE-2026-89623	Nessus	Misc.	2026/9/12	2026/10/21	high
375011	Photon OS 5.0: Linux PHSA-2026-5.0-91-0999	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high
345257	Linux Distros Unpatched Vulnerability : CVE-2026-89623	Nessus	Misc.	2026/9/12	2026/10/21	high
375048	Photon OS 5.0: Linux PHSA-2026-5.0-92-0999	Nessus	PhotonOS Local Security Checks	2026/11/2	2026/11/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high