Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - quota：修正 quotactl 和 freeze_super 之間的活鎖 當檔案系統凍結時，quotactl_block（） 會進入重試迴圈，等待檔案系統解凍。它獲取s_umount，檢查凍結狀態，丟棄s_umount並使用 sb_start_write（） - sb_end_write（） 對等待解凍。但是，此重試迴圈可能會觸發即時鎖定問題，特別是在停用搶佔功能的核心上。機制如下：1、freeze_super（）設定SB_FREEZE_WRITE並呼叫sb_wait_write（）。2. sb_wait_write（） 呼叫 percpu_down_write（），啟動 synchronize_rcu（）。3. 同時，quotactl_block（） 在其重試迴圈中旋轉，立即執行 sb_start_write（） - sb_end_write（） 對。4. 由於核心是不可搶佔的，並且迴圈不包含調度點，因此 quotactl_block（） 永遠不會讓出 CPU。這可防止該 CPU 達到 RCU 靜止狀態。5. freezer 執行緒中的 synchronize_rcu（） 無限期等待 quotactl_block（） CPU 報告靜止狀態。6. quotactl_block（） 無限期地旋轉，等待冷凍機前進，但它無法做到這一點，因為它在 RCU 同步上被阻止。這會導致冷凍處理程序暫停，配額處理程序的 CPU 使用率為 100%。雖然這在多核心系統上可能會間歇性發生，但它可以在具有以下指令碼的節點上可靠地重現，並在同一 CPU 上同時執行冷凍機和配額切換： # mkfs.ext4 -O 配額 /dev/sda 2g &&; mkdir a_mount # 掛載 /dev/sda -o quota，usrquota，grpquota a_mount # taskset -c 3 bash -c while true;做xfs_freeze -f a_mount;\ xfs_freeze -u a_mount;done & # taskset -c， 3 bash -c，而 true;做配額a_mount;\ 配額a_mount;完成 &; 將 cond_resched（） 新增至重試迴圈可修正此問題。它充當 RCU 靜止狀態，允許 percpu_down_write（） 中的 synchronize_rcu（） 完成。（CVE-2026-45895）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45895

medium Nessus Plugin ID 317694

版本 1.9