Linux Distros 未修補的弱點：CVE-2026-45957
critical Nessus Plugin ID 317257
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- rcu：修正由於 softirq Commit 5f5fa7ea89dc （rcu：不要在 __rcu_read_unlock（）） 中使用負巢狀深度而導致的 rcu_read_unlock（） 死迴迴圈，從 __rcu_read_unlock（） 中移除遞迴保護程式碼。因此，我們可以在啟用 ftrace 的情況下叫用 raise_softirq_irqoff（） 中的死迴圈，如下所示： 警告： CPU：0 PID：0 在 kernel/trace/trace.c：3021 __ftrace_trace_stack.constprop.0+0x172/0x180 連結的模組：
my_irq_work（O） CPU：0 UID：0 PID：0 Comm：swapper/0 Tainted：G O 6.18.0-rc7-dirty #23 PREEMPT（full） Tainted：[O]=OOT_MODULE 硬體名稱：QEMU Standard PC （i440FX + PIIX， 1996）， BIOS 1.15.0-1 04/01/2014 RIP： 0010：__ftrace_trace_stack.constprop.0+0x172/0x180 RSP： 0018：ffffc900000034a8 EFLAGS： 00010002 RAX：
00000000000000000 RBX：0000000000000004 RCX：000000000000000000 RDX：0000000000000003 RSI：ffffffff826d7b87 RDI：ffffffff826e9329 RBP：0000000000090009 R08：0000000000000005 R09：ffffffff82afbc4c R10：
0000000000000008 R11： 00000000000011d7a R12： 00000000000000000 R13： ffff888003874100 R14： 0000000000000003 R15： ffff8880038c1054 FS： 00000000000000000（0000） GS：ffff8880fa8ea000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：000055b31fa7f540 CR3：000000000078f4005 CR4：00000000000770ef0 PKRU：55555554 呼叫追蹤： <IRQ> trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 unwind_next_frame+0x203/0x9b0
__unwind_start+0x15d/0x1c0 arch_stack_walk+0x62/0xf0 stack_trace_save+0x48/0x70
__ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 unwind_next_frame+0x203/0x9b0
__unwind_start+0x15d/0x1c0 arch_stack_walk+0x62/0xf0 stack_trace_save+0x48/0x70
__ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 unwind_next_frame+0x203/0x9b0
__unwind_start+0x15d/0x1c0 arch_stack_walk+0x62/0xf0 stack_trace_save+0x48/0x70
__ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 __is_insn_slot_addr+0x54/0x70 kernel_text_address+0x48/0xc0 __kernel_text_address+0xd/0x40 unwind_get_return_address+0x1e/0x40 arch_stack_walk+0x9c/0xf0 stack_trace_save+0x48/0x70 __ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 __raise_softirq_irqoff+0x61/0x80
__flush_smp_call_function_queue+0x115/0x420 __sysvec_call_function_single+0x17/0xb0 sysvec_call_function_single+0x8c/0xc0 </IRQ> 提交 b41642c87716 （rcu：修正由於 IRQ 工作而導致的 rcu_read_unlock（） 死迴圈） 透過在呼叫 irq_work_queue_on（） 之前設定一個標誌，修正了 IRQ 工作 rcu_read_unlock_special（） 中的無限迴圈。我們透過在呼叫 raise_softirq_irqoff（） 之前設定相同的旗標並將旗標重新命名為 defer_qs_pending 以更常見來解決此問題。（CVE-2026-45957）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 317257
檔案名稱: unpatched_CVE_2026_45957.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/5/27
已更新: 2026/5/27
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-45957
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/5/27
參考資訊
CVE: CVE-2026-45957