Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/shstk：防止 shstk sigreturn 期間的鎖死 在 sigreturn 期間，會彈出影子堆疊訊號框架。核心透過使用一般讀取存取權讀取影子堆疊來執行此操作。當它無法假設記憶體是影子堆疊時，它會採取額外的步驟來確保它讀取的是實際的影子堆疊記憶體，而不是其他正常的可讀記憶體。它透過在進行存取和檢查 VMA 旗標時保持 mmap 讀取鎖定來執行此操作。不幸的是，這並不安全。如果影子堆疊 sigframe 的讀取遇到頁面錯誤，錯誤處理常式會嘗試遞迴擷取另一個 mmap 讀取鎖定。這通常運作正常，但如果另一個 CPU 上的寫入器也在等候，則第二個讀取鎖定可能會失敗並導致鎖死。透過在對使用者空間的讀取存取期間不保持 mmap 鎖定來解決此問題。請改用mmap_lock_speculate_...（） 來監視刪除 mmap 鎖定和使用者空間存取之間的變化。如果有任何項目在中間抓取了 mmap 寫入鎖定並且可能更改了 VMA，請重試。這些mmap_lock_speculate_...（） 協助程式使用 mm：：mm_lock_seq，只有在設定 PER_VMA_LOCK 時才可用。所以讓X86_USER_SHADOW_STACK依賴它。在 x86 上，PER_VMA_LOCK 是 SMP 核心的預設組態。因此，在假設 ！SMP 影子堆疊使用者群不存在。目前，當 SSP 可以假設在影子堆疊上時，有一個檢查會跳過查閱工作。在重組函式時，移除最佳化，讓棘手的程式碼流程更常見，讓這類問題在這麼長時間內無法逃脫偵測。
    (CVE-2026-46063)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46063

medium Nessus Plugin ID 317355

版本 1.8