Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - futex修正 futex_key_to_node_opt() 和 vma_replace_policy() 之間的 UaF在 futex_key_to_node_opt() 執行期間系統會在推測 mmap 鎖定和 RCU 下讀取 vma->vm_policy。同時mbind() 可呼叫 vma_replace_policy()其會立即透過 kmem_cache_free() 釋放舊的 mempolicy。這會造成爭用情形其中 __futex_key_to_node() 會解除參照已釋放的 mempolicy 指標進而造成 mpol->mode 的釋放後使用讀取。 [ 151.412631] 錯誤KASAN__futex_key_to_node 中有 slab 釋放後使用 (kernel/futex/core.c:349) [ 151.414046] 工作 e/87 在 addr ffff888001c49634 讀取大小 2 [ 151.415969] 呼叫追踪[ 151.416732]
    __asan_load2 (mm/kasan/generic.c271) [ 151.416777] __futex_key_to_node (kernel/futex/core.c:349) [151.416822] get_futex_key (kernel/futex/core.c:374 kernel/futex/core.c 386 kernel/futex/core.c:593) 透過新增 rcu 至 __mpol_put() 來修正。 (CVE-2026-23415)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23415

high Nessus Plugin ID 304783

版本 1.14