Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf/core修正 perf_mmap 中的 refcount 錯誤和潛在 UAF。Syzkaller 報告在 0 的 refcount_t:新增項目
    perf_mmap 中的釋放後使用警告。此問題是由失敗的 mmap() 設定和相依事件上的並行 mmap() 之間的爭用情形所造成 (例如使用輸出重新導向)。在 perf_mmap() 中將 ring_buffer (rb) 配置並指派給保留 mmap_mutex 的 event->rb。然後會釋放 mutex 以執行 map_range()。如果 map_range() 失敗則會呼叫 perf_mmap_close() 以進行清理。不過由於 mutex 已中斷附加至此事件的另一個執行緒 (透過繼承的事件或輸出重新導向) 可以取得 mutex、觀察有效的 event->rb 指標並嘗試增加其參照計數。如果清理路徑已將參照計數放置為零則會導致釋放後使用或 refcount 飽和警告。延伸 mmap_mutex 的範圍以涵蓋 map_range() 呼叫以修正此問題。這可確保 ring 緩衝區初始化和對應 (或失敗時的清理) 以原子方式有效發生防止其他執行緒存取半初始化或即將停止的 ring 緩衝區。 (CVE-2026-23248)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23248

high Nessus Plugin ID 302906

版本 1.1