Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ocfs2：修正取消連結和 dio_end_io_write ocfs2_unlink 之間可能的鎖死，會先inode_lock孤立的目錄，然後再ip_alloc_sem，而在ocfs2_dio_end_io_write中，它會以相反的順序取得這些鎖定。
    這會在鎖定類別 ocfs2_sysfile_lock_key[ORPHAN_DIR_SYSTEM_INODE] 和 ocfs2_file_ip_alloc_sem_key 上建立 ABBA 鎖定順序違規。鎖定鏈結 #0 （孤立的目錄 inode_lock -> ip_alloc_sem）：ocfs2_unlink ocfs2_prepare_orphan_dir ocfs2_lookup_lock_orphan_dir inode_lock（orphan_dir_inode） <- 鎖定 A __ocfs2_prepare_orphan_dir ocfs2_prepare_dir_for_insert ocfs2_extend_dir ocfs2_expand_inline_dir down_write（&oi->ip_alloc_sem） <- 鎖定 B 鎖定鏈結 #1 （ip_alloc_sem ->孤立的目錄 inode_lock）： ocfs2_dio_end_io_write down_write（&oi->ip_alloc_sem） <- 鎖定 B ocfs2_del_inode_from_orphan（） inode_lock（orphan_dir_inode） <- 鎖定 A 鎖死案例： CPU0 （取消連結） CPU1 （dio_end_io_write） ------ ------ inode_lock（orphan_dir_inode） down_write（ip_alloc_sem） down_write（ip_alloc_sem） inode_lock（orphan_dir_inode） 由於ip_alloc_sem是為了保護分配變更， 這與ocfs2_del_inode_from_orphan中的操作無關。因此，ocfs2_del_inode_from_orphan從ip_alloc_sem移出以修復鎖死。（CVE-2026-31598）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31598

high Nessus Plugin ID 310313

版本 1.20