Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/shmem， swap：修正截斷和交換項目分割的爭用 shmem 交換釋放的協助程式未正確處理交換項目的順序。它使用 xa_cmpxchg_irq 來擦除交換項目，但它在使用沒有鎖定保護的xa_get_order之前獲取進入順序，並且如果項目在xa_get_order之後和xa_cmpxchg_irq之前以其他方式拆分或更改，它可能會獲得過時的訂單值。
    此外，訂單可能會增長並比預期大，並導致截斷以擦除末端邊界以外的數據。例如，如果目標條目和後續條目被交換或釋放，那麼使用相同的條目將一個大的作品集添加到適當的位置並被換出，xa_cmpxchg_irq仍然會成功，但這種情況不太可能發生。若要解決此問題，請開啟程式碼 Xarray cmpxchg，並將順序擷取和值檢查放在相同的關鍵區段中。另外，請確保訂單不會超過結束邊界，如果條目越過邊界，請跳過它。跳過大型交換條目跨越末端邊界在這裡是安全的。Shmem 截斷會在第一次迭代中迭代範圍兩次，find_lock_entries已經篩選過此類項目，shmem 將交換跨越末端邊框的項目並部分截斷作品集（拆分作品集或至少零部分）。因此，在第二個循環中，如果我們看到一個跨越結束順序的交換條目，它至少必須已經刪除其內容。當使用 shmem 對 ZSWAP 進行壓力測試時，我觀察到隨機交換掛起和核心錯誤。套用此修補程式後，所有問題都消失了。（CVE-2026-23161）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23161

medium Nessus Plugin ID 299232

版本 1.14