Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/shmemswap修正截斷和交換項目分割的爭用。shmem 交換釋放的協助程式未正確處理交換項目的順序。它會使用 xa_cmpxchg_irq 來清除交換項目但在此之前它會使用不具鎖定保護的 xa_get_order 來取得項目順序而且若以其他方式分割或變更項目在 xa_get_order 之後、xa_cmpxchg_irq 之前它可能會取得過時的順序值。
    此外該順序可能會增加且大於預期並造成截斷以清除超出結束邊界的資料。例如如果換入或釋放目標項目和後續項目然後使用相同項目就地新增和換出大型作品集則 xa_cmpxchg_irq 仍會成功但這種情況發生的可能性很低。若要修正此問題請開啟 Xarray cmpxchg 程式碼並將順序擷取和值檢查放在相同的重要區段中。此外請確認順序不會超過結尾邊界如果項目跨越邊界則略過。在此略過跨越結束邊界的大型交換項目是安全的。Shmem truncate 重複使用範圍兩次在第一次重複中find_lock_entries 已篩選此類項目shmem 將交換插入跨越末端邊界的項目並截斷部分作品集 (分割作品集或至少分割零部分)。因此在此處的第二個迴圈中如果我們看到有超出結束順序的交換項目則至少必須已經將其內容清除。我在使用 shmem 對 ZSWAP 進行壓力測試時發現隨機 swapoff 懸置與核心錯誤。套用此修補程式後所有問題都會消失。 (CVE-2026-23161)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23161

medium Nessus Plugin ID 299232

版本 1.3