Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 移轉修正 hugetlb 檔案 folios 的鎖定順序 Syzbot 發現一個鎖死問題 (由 Lance Yang 分析) 1) 工作 (5749)保留 folio_lock然後嘗試取得 i_mmap_rwsem(讀取鎖定)。 2) 工作 (5754)
    保留 i_mmap_rwsem(寫入鎖定)然後嘗試取得 folio_lock。 migrate_pages() -> migrate_hugetlbs() -> unmap_and_move_huge_page() <- 使用 folio_lock -> remove_migration_ptes() -> __rmap_walk_file() -> i_mmap_lock_read() <- 等待 i_mmap_rwsem(讀取鎖定) hugetlbfs_fallocate() -> hugetlbfs_punch_hole() <- Takes i_mmap_rwsem(寫入鎖定) -> hugetlbfs_zero_partial_page() -> filemap_lock_hugetlb_folio() -> filemap_lock_folio() -> __filemap_get_folio <- 等待 folio_lock 根據 mm/rmap.c 頂端的文件移轉路徑是以錯誤的順序採取鎖定的路徑。因此擴大現有 i_mmap_lock 的範圍以涵蓋對 remove_migration_ptes() 的呼叫。這 (大部分) 是過去提交 c0d0381ade79 之後的樣子。336bf30eb765 將其同時針對檔案和 anon hugetlb 頁面移除原本應該只針對 anon hugetlb 頁面移除。 (CVE-2026-23097)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23097

medium Nessus Plugin ID 297961

版本 1.8