Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pinctrl：mediatek：将 devm_gpiochip_add_data（） 用于 GPIO 芯片 gpio_chip使用设备管理的内存分配，但通过非托管的 gpiochip_add_data（） 注册。内置驱动程序时这无害，但一旦可以将其构建为模块并进行 unbound/rmmod'd，devm 就会在仍为注册时释放gpio_chip内存，从而造成释放后使用。通过 devm_gpiochip_add_data（） 注册它，以便它共享相同的设备管理生命周期，这也可以让手动 gpiochip_remove（） 错误路径消失。（CVE-2026-92482）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pinctrl：聯發科：將 devm_gpiochip_add_data（） 用於 GPIO 晶片 gpio_chip 配置了裝置管理的記憶體，但註冊了非託管的 gpiochip_add_data（）。當驅動程式內建時，這是無害的，但一旦它們可以建置為模組並解除綁定/rmmod，devm 就會在 gpio_chip 仍註冊時釋放記憶體，從而導致釋放後使用。向 devm_gpiochip_add_data（） 註冊，使其共用相同的裝置管理生命週期，這也可讓手動 gpiochip_remove（） 錯誤路徑消失。（CVE-2026-92482）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pinctrl:mediatek:GPIO チップに devm_gpiochip_add_data() を使用 gpio_chipは、デバイス管理対象メモリに割り当てられますが、非管理対象の gpiochip_add_data() に登録されます。ドライバーが内蔵されている間は無害でしたが、いったんドライバーをモジュールとして構築して unbound/rmmod でできるようになると、devm は、まだ登録されている間に gpio_chip のメモリを解放するため、use-after-free が発生します。devm_gpiochip_add_data() に登録して、同じデバイス管理ライフサイクルを共有し、手動の gpiochip_remove() エラーパスもなくなります。(CVE-2026-92482)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pinctrl: mediatek: use devm_gpiochip_add_data() for GPIO chip The gpio_chip is allocated with device-     managed memory but registered with the non-managed gpiochip_add_data(). This was harmless while the     drivers were built-in, but once they can be built as modules and unbound/rmmod'd, devm frees the     gpio_chip's memory while it is still registered, causing a use-after-free. Register it with     devm_gpiochip_add_data() so it shares the same device-managed lifecycle, which also lets the manual     gpiochip_remove() error paths go away. (CVE-2026-92482)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347855	Linux Distros 未修补的漏洞：CVE-2026-92482	Nessus	Misc.	2026/9/18	2026/11/4	high
347855	Linux Distros 未修補弱點：CVE-2026-92482	Nessus	Misc.	2026/9/18	2026/11/4	high
347855	Linux Distros のパッチ未適用の脆弱性: CVE-2026-92482	Nessus	Misc.	2026/9/18	2026/11/4	high
347855	Linux Distros Unpatched Vulnerability : CVE-2026-92482	Nessus	Misc.	2026/9/18	2026/11/4	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

検出

プラグインの検索

high

high

high

high

critical

high