Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - io_uring/zcrx：修正清理和重新填入路徑之間的user_ref爭用 io_zcrx_put_niov_uref（） 函式使用非原子檢查然後遞減模式 （atomic_read 後接個別的atomic_dec） 來操作user_refs。這會透過 rq_lock 針對其他呼叫者進行序列化，但 io_zcrx_scrub（） 會使用 atomic_xchg（） 修改相同的計數器，而不保留rq_lock。在 SMP 系統上，存在以下爭用： CPU0 （重新填充，保持 rq_lock） CPU1 （清理，無 rq_lock） put_niov_uref： atomic_read（uref） - 1 // 視窗開啟 atomic_xchg（uref， 0） - 1 return_niov_freelist（niov） [PUSH #1] // 視窗關閉 atomic_dec（uref） - 換行至
    -1 傳回 true return_niov（niov） return_niov_freelist（niov） [PUSH #2： DOUBLE-FREE] 同一個 niov 被推送到 freelist 兩次，導致 free_count 超過 nr_iovs。然後，後續的自由清單推送會執行越界寫入 （u32 值），越過 kvmalloc 的自由清單陣列進入相鄰的 slab 物件。透過將 io_zcrx_put_niov_uref（） 中的非原子 read-then-dec 替換為不可部分完成測試和遞減user_refs的 atomic_try_cmpxchg 迴圈來解決此問題。如此一來，作業可避免來自清理的並行atomic_xchg，而不需要清理來取得rq_lock。[pavel：刪除了警告和評論]（CVE-2026-43121）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43121

medium Nessus Plugin ID 313159

版本 1.11