Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/memory-failure：修正 get_huge_page_for_hwpoison 中的 hugetlb_lock AA 鎖死 當與並行取消映射競爭時，同一 hugetlb 頁面上的兩個並發 madvise（MADV_HWPOISON） 呼叫可能會觸發遞迴微調鎖自我鎖死 （AA 鎖死） on hugetlb_lock： thread#0 thread#1 -------- -------- madvise（folio， MADV_HWPOISON） -> 成功毒害對開本 madvise（folio， MADV_HWPOISON） unmap（folio） try_memory_failure_hugetlb get_huge_page_for_hwpoison spin_lock_irq（&hugetlb_lock） <- 保留
    __get_huge_page_for_hwpoison hugetlb_update_hwpoison（） -> MF_HUGETLB_FOLIO_PRE_POISONED goto out：
    folio_put（） refcount： 1 -> 0 free_huge_folio（） spin_lock_irqsave（&hugetlb_lock） -> AA 鎖死！出局：
    path in __get_huge_page_for_hwpoison（） 呼叫 folio_put（） 以刪除 GUP 參照，而 HUGETLB.c 包裝函式 get_huge_page_for_hwpoison（） 仍持有 hugetlb_lock。如果並行取消對應已釋放頁面表格對應參照，則 folio_put（） 會將對開本參照計數降至零，觸發 free_huge_folio（） 嘗試重新取得非遞迴hugetlb_lock。透過將hugetlb_lock獲取從 hugetlb.c 包裝器移動到 get_huge_page_for_hwpoison（） 來解決此問題。將 spin_unlock_irq（） 放在 out： 標籤的 folio_put（） 之前，以便對開本一律在鎖外釋放。[akpm@linux-foundation.org：修正爭用，根據苗河重命名標籤]（CVE-2026-53207）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53207

medium Nessus Plugin ID 323427

版本 1.3

版本 1.1

版本 1.3 Jul 4, 2026, 4:43 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
版本 1.1 Jun 28, 2026, 2:21 PM New Plugin Feed: 202606281421