Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/hugetlb：hugetlb 對開本複製路徑出錯時還原保留 mm/hugetlb.c 中的兩個網站透過 alloc_hugetlb_folio（） 配置一個 hugetlb 對開本 （使用 VMA 保留），然後調用 copy_user_large_folio（），這在提交 1cb9dc4b475c 中變成 int-returning （mm：hwpoison：支援從 HugePage 寫入時複製錯誤中復原），現在可能會失敗 （例如，hwpoisoned 來源頁面上的 -EHWPOISON）。在失敗路徑上，folio_put（） 會透過 free_huge_folio（） 還原全域 hugetlb 集區計數，但每個 VMA 保留對應項目仍會標記為已使用： - hugetlb_mfill_atomic_pte（） 重新提交路徑 （UFFDIO_COPY） - 當 hugetlb_try_dup_anon_rmap（） 失敗時，copy_hugetlb_page_range（） fork-time CoW 路徑 （罕見：置頂 hugetlb anon 對開本） 使用者可見效果： 在重新提交複製失敗的私有 hugetlb VMA 中UFFDIO_COPY時，該位址的保留會從 VMA 的保留對應中洩漏。相同位址的後續故障會採用無保留路徑，在 hugetlb 集區壓力下，任務會在先前保留的位址上進行 SIGBUS。分叉時間 CoW 路徑在子 VMA 的儲備映射中以相同的方式洩露，儘管它需要更罕見的固定 hugetlb 匿名頁面 + hwpoisoned 來源的組合。在兩個錯誤路徑上的 folio_put（） 之前新增缺少的 restore_reserve_on_error（） 呼叫。（CVE-2026-53154）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53154

medium Nessus Plugin ID 323413

版本 1.23