Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm：blk-cgroup：修正 cgwb_release_workfn（） 中的釋放後使用 cgwb_release_workfn（） 調用 css_put（wb->blkcg_css），然後透過 blkcg_unpin_online（） 再次存取 wb->blkcg_css。如果 css_put（） 刪除最後一個參照，則可以在 blkcg_unpin_online（） 取消參照以存取 blkcg->online_pin 的指標之前以非同步方式釋放 blkcg （css_free_rwork_fn -> blkcg_css_free -> kfree），從而導致釋放後使用： 錯誤：KASAN：blkcg_unpin_online中的 slab-use-after-free （./include/linux/instrumented.h：112 ./include/linux/atomic/atomic-instrumented.h：400 ./include/linux/refcount.h：389 ./include/linux/refcount.h：432 ./include/linux/refcount.h：450 block/blk-cgroup.c：1367） 透過任務 kworker/71:1/531 在 addr ff11000117aa6160 寫入大小 4 的工作佇列： cgwb_release cgwb_release_workfn 呼叫追蹤：
    <TASK> blkcg_unpin_online （./include/linux/instrumented.h：112 ./include/linux/atomic/atomic-instrumented.h：400 ./include/linux/refcount.h：389 ./include/linux/refcount.h：432 ./include/linux/refcount.h：450 block/blk-cgroup.c：1367） cgwb_release_workfn （mm/backing-dev.c：629） process_scheduled_works （kernel/workqueue.c：3278 kernel/workqueue.c：3385） 由任務 1016 釋放： kfree （./include/linux/kasan.h：235 mm/slub.c：2689 mm/slub.c：6246 mm/slub.c：6561） css_free_rwork_fn （kernel/cgroup/cgroup.c：5542） process_scheduled_works （kernel/workqueue.c：3302 kernel/workqueue.c：3385） ** 基於提交 66672af7a095 的堆疊 （為 20260410 新增 linux-next 特定檔案） 我在多個核心版本的機群中偶爾看到此崩潰Meta。完整的複製品可在以下網址獲得：
    https://github.com/leitao/debug/blob/main/reproducers/repro_blkcg_uaf.sh （比賽窗口很窄。為了使其易於重現，請在 cgwb_release_workfn（） 中的 css_put（） 和 blkcg_unpin_online（） 之間插入 msleep（100）。有了這個延遲和啟用了 KASAN 的核心，再現者會在不到一秒鐘的時間內可靠地觸發 splat。透過將 blkcg_unpin_online（） 移動到 css_put（） 之前來解決此問題，以便 cgwb 的 CSS 參照在 blkcg_unpin_online（） 存取 blkcg 時保持活動狀態。（CVE-2026-31586）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31586

high Nessus Plugin ID 310496

版本 1.26