Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - i3c：master：svc：防止 IRQ 風暴來自錯誤的 SLVSTART on NPCM845 開啟 NPCM845，當 I3C 匯流排上的目標卡在保持 SDA 低電平時，控制器會報告錯誤的主請求 （MR） 帶內中斷事件。驅動程式會藉由發出 STOP 條件來還原匯流排來處理此問題。不過，硬體怪癖SVC_I3C_QUIRK_FALSE_SLVSTART指出發出 STOP 條件可能會以虛假方式設定 SLVSTART 中斷狀態位。在主請求的情況下，這會建立一個回饋迴圈：STOP 觸發新的 SLVSTART 事件，IRQ 處理常式再次觸發，控制器仍報告 MR 類型，發出另一個 STOP，並且該循環無限期重複，導致可能鎖定 CPU 的 IRQ 風暴。設定 SVC_I3C_QUIRK_FALSE_SLVSTART 怪癖時，在主要要求 IBI 處理常式中發出 STOP 之後，明確清除 SLVSTART 狀態位。這會中斷回饋迴圈，而不會影響正常的 SLVSTART 處理，這已透過檢查 MSTATUS 是否處於 SLVREQ 狀態，在頂層 IRQ 處理常式中受到保護。（CVE-2026-97515）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i3c：master：svc：防止来自假 SLVSTART 的 IRQ 风暴 在开时NPCM845NPCM845，当 I3C 总线上的目标卡在保持 SDA 低电平时，控制器会报告错误的主请求 （MR） 带内中断事件。驱动程序通过发出 STOP 条件来还原总线。但是，硬件 quirk SVC_I3C_QUIRK_FALSE_SLVSTART指示发出 STOP 条件可能会虚假地设置 SLVSTART 中断状态位。在主请求情况下，这会创建一个反馈循环：STOP 触发一个新的 SLVSTART 事件，IRQ 处理程序再次触发，控制器仍报告 MR 类型，发出另一个 STOP，并且循环无限重复，导致可以锁定 CPU 的 IRQ 风暴。设置 SVC_I3C_QUIRK_FALSE_SLVSTART quirk 时，在主请求 IBI 处理程序中发出 STOP 之后明确清除 SLVSTART 状态位。这样会在不影响正常 SLVSTART 处理的情况下中断反馈循环，已在顶级 IRQ 处理程序中通过检查 MSTATUS 是否处于 SLVREQ 状态加以保护。（CVE-2026-97515）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3c:master:svc:IRQ ストームが NPCM845 上の偽の SLVSTART から阻止されます。 NPCM845 日、I3C バス上のターゲットが SDA をローに保持したまま動かなくなると、コントローラーは偽のマスターリクエスト(MR)帯域内割り込みイベントを報告します。ドライバーは、バスを復元するSTOP条件を発することでこれを処理します。ただし、ハードウェア quirk SVC_I3C_QUIRK_FALSE_SLVSTARTは、STOP 状態を発することで SLVSTART 割り込みステータスビットを不適切に設定する可能性があることを示しています。マスターリクエストの場合、これによりフィードバックループが作成されます。STOP が新しい SLVSTART イベントをトリガーし、IRQ ハンドラーが再度起動し、コントローラーが依然として MR タイプを報告し、別の STOP が放出され、このサイクルが無限に繰り返されるため、CPU をロックアップする IRQ ストームが発生します。SVC_I3C_QUIRK_FALSE_SLVSTART quirk が設定されている場合、マスターリクエスト IBI ハンドラーで STOP を発した後、SLVSTART ステータスビットを明示的にクリアします。これにより、通常の SLVSTART 処理に影響を与えることなくフィードバックループが切断されます。SLVSTART 処理は、MSTATUS が SLVREQ 状態であることをチェックすることで、トップレベルの IRQ ハンドラーですでに保護されています。(CVE-2026-97515)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - i3c: master: svc: Prevent IRQ storm from false SLVSTART on NPCM845 On NPCM845, when a target on the I3C     bus gets stuck holding SDA low, the controller reports a false Master Request (MR) in-band interrupt     event. The driver handles this by emitting a STOP condition to restore the bus. However, the hardware     quirk SVC_I3C_QUIRK_FALSE_SLVSTART indicates that emitting a STOP condition may spuriously set the     SLVSTART interrupt status bit. In the Master Request case, this creates a feedback loop: the STOP triggers     a new SLVSTART event, the IRQ handler fires again, the controller still reports an MR type, another STOP     is emitted, and the cycle repeats indefinitely, resulting in an IRQ storm that can lock up the CPU. Clear     the SLVSTART status bit explicitly after emitting the STOP in the Master Request IBI handler when the     SVC_I3C_QUIRK_FALSE_SLVSTART quirk is set. This breaks the feedback loop without affecting normal SLVSTART     processing, which is already guarded in the top-level IRQ handler by checking that MSTATUS is in SLVREQ     state. (CVE-2026-97515)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
350051	Linux Distros 未修補弱點：CVE-2026-97515	Nessus	Misc.	2026/9/24	2026/11/4	medium
350051	Linux Distros 未修补的漏洞：CVE-2026-97515	Nessus	Misc.	2026/9/24	2026/11/4	medium
350051	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97515	Nessus	Misc.	2026/9/24	2026/11/4	medium
350051	Linux Distros Unpatched Vulnerability : CVE-2026-97515	Nessus	Misc.	2026/9/24	2026/11/4	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high