Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - hfsplus：修正 hfsplus_fill_super（） hfsplus_fill_super（） 呼叫 hfs_find_init（） 時釋放的保留鎖定，以初始化搜尋結構，該結構會取得樹狀結構>tree_lock。如果後續調用 hfsplus_cat_build_key（） 失敗，則函式會跳轉至out_put_root錯誤標籤，而不會釋放鎖定。然後，稍後的清理路徑會釋放仍保留鎖定的樹狀結構資料結構，從而觸發保留鎖定釋放警告。在跳到out_put_root錯誤標籤之前新增缺少的 hfs_find_exit（&fd） 呼叫來修正此問題。這可確保在錯誤路徑上正確釋放樹狀結構>tree_lock。該錯誤最初是使用我們正在開發的實驗性靜態分析工具在 v6.13-rc1 上檢測到的，我們已經驗證了該問題在最新的主線核心中仍然存在。該工具專門用於檢測記憶體管理問題。它目前正在積極開發中，尚未公開。我們透過在 QEMU 下x86_64 defconfig、啟用 lockdep 和 CONFIG_HFSPLUS_FS=y 的執行階段測試來確認該錯誤。為了觸發錯誤路徑，我們使用 GDB 在呼叫 hfsplus_asc2uni（） 之前將 max_unistr_len 參數動態縮小為 1。這會強制 hfsplus_asc2uni（） 自然返回
    -ENAMETOOLONG，它傳播到 hfsplus_cat_build_key（） 並執行錯誤的錯誤路徑。在裝載期間觀察到以下警告： ========================= 警告：已釋放鎖定！7.0.0-rc3-00016-gb4f0dd314b39 #4 未受污染 ------------------------- mount/174 正在釋放記憶體 ffff888103f92000-ffff888103f92fff，但仍有鎖定！ ffff888103f920b0 （&tree->tree_lock）{+.+.}-{4:4}， at： hfsplus_find_init+0x154/0x1e0 mount/174 持有的 2 個鎖： #0
    ffff888103f960e0 （&type->s_umount_key#42/1）{+.+.}-{4:4}，網址：alloc_super.constprop.0+0x167/0xa40 #1：
    ffff888103f920b0 （&tree->tree_lock）{+.+.}-{4:4}， at： hfsplus_find_init+0x154/0x1e0 堆疊回溯： CPU： 2 UID： 0 PID： 174 通訊：掛載 未受污染 7.0.0-rc3-00016-gb4f0dd314b39 #4 搶佔（延遲） 硬體名稱：QEMU 標準電腦 （Q35 + ICH9， 2009）， BIOS 1.15.0-1 04/01/2014 呼叫追蹤： <TASK> dump_stack_lvl+0x82/0xd0 debug_check_no_locks_freed+0x13a/0x180 kfree+0x16b/0x510 ？ hfsplus_fill_super+0xcb4/0x18a0 hfsplus_fill_super+0xcb4/0x18a0 ？ __pfx_hfsplus_fill_super+0x10/0x10 ？ srso_return_thunk+0x5/0x5f ？ bdev_open+0x65f/0xc30 ？ srso_return_thunk+0x5/0x5f ？指針+0x4ce/0xbf0？trace_contention_end+0x11c/0x150 ？__pfx_pointer+0x10/0x10？srso_return_thunk+0x5/0x5f ？bdev_open+0x79b/0xc30 ？srso_return_thunk+0x5/0x5f ？srso_return_thunk+0x5/0x5f ？vsnprintf+0x6da/0x1270 ？srso_return_thunk+0x5/0x5f ？__mutex_unlock_slowpath+0x157/0x740 ？__pfx_vsnprintf+0x10/0x10 ？srso_return_thunk+0x5/0x5f ？srso_return_thunk+0x5/0x5f ？mark_held_locks+0x49/0x80 ？srso_return_thunk+0x5/0x5f ？srso_return_thunk+0x5/0x5f ？irqentry_exit+0x17b/0x5e0 ？trace_irq_disable.constprop.0+0x116/0x150 ？__pfx_hfsplus_fill_super+0x10/0x10 ？
    __pfx_hfsplus_fill_super+0x10/0x10 get_tree_bdev_flags+0x302/0x580 ？__pfx_get_tree_bdev_flags+0x10/0x10 ？vfs_parse_fs_qstr+0x129/0x1a0 ？__pfx_vfs_parse_fs_qstr+0x3/0x10 vfs_get_tree+0x89/0x320 fc_mount+0x10/0x1d0 path_mount+0x5c5/0x21c0 ？__pfx_path_mount+0x10/0x10 ？trace_irq_enable.constprop.0+0x116/0x150 ？trace_irq_enable.constprop.0+0x116/0x150 ？srso_return_thunk+0x5/0x5f ？srso_return_thunk+0x5/0x5f ？kmem_cache_free+0x307/0x540 ？user_path_at+0x51/0x60 ？__x64_sys_mount+0x212/0x280 ？srso_return_thunk+0x5/0x5f
    __x64_sys_mount+0x212/0x280 ？__pfx___x64_sys_mount+0x10/0x10 ？srso_return_thunk+0x5/0x5f ？trace_irq_enable.constprop.0+0x116/0x150 ？srso_return_thunk+0x5/0x5f do_syscall_64+0x111/0x680 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：0033：0x7ffacad55eae 代碼：48 8b 0d 85 1f 0f 00 f7 d8 64 89 01 48 83 c8 ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 49 89 ca b8 a5 00 00 8 RSP： 002b
    ---truncated--- (CVE-2026-46299)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46299

high Nessus Plugin ID 319902

版本 1.4