Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fhandle：修正由於 may_decode_fh（） 中解鎖的 ->mnt_ns 讀取而導致的 UAF，may_decode_fh（） 在不持有任何鎖定的情況下存取 mount：：mnt_ns;這表示掛載可以同時卸載，而且在 RCU 寬限期之後可以同時釋放mnt_namespace。假設掛載點是由 open_tree（...， OPEN_TREE_CLONE） 建立，此爭用可能發生如下： 執行緒 1 執行緒 2 RCU __do_sys_open_by_handle_at do_handle_open handle_to_path may_decode_fh is_mounted [mount：：mnt_ns access] [mount：：mnt_ns access]
    __do_sys_close fput_close_sync __fput dissolve_on_fput umount_tree class_namespace_excl_destructor namespace_unlock free_mnt_ns mnt_ns_tree_remove call_rcu（mnt_ns_release_rcu） mnt_ns_release_rcu mnt_ns_release kfree [mnt_namespace：：user_ns 存取] **UAF** 透過在 mount：：mnt_ns 存取周圍採用 rcu_read_lock（） 來修正它， 就像在 __prepend_path（） 中一樣。此外，記錄 mount：：mnt_ns 的語意，並針對可能與無鎖定讀取器爭用的寫入器使用 WRITE_ONCE（）。除非設定了下列其中一項，否則無法存取此錯誤： - CONFIG_PREEMPTION - CONFIG_RCU_STRICT_GRACE_PERIOD因為它需要在系統呼叫期間發生 RCU 寬限期，而沒有明確的搶佔。這似乎沒有有趣的安全影響;在最壞的情況下，它可能會洩漏與使用者空間的整數比較結果 （來自 cap_capable（） 中的層級檢查）、導致無限迴圈，或透過取消參照無效位址而使核心當機。（CVE-2026-53341）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53341

high Nessus Plugin ID 324667

版本 1.10