Linux Distros 未修補弱點：CVE-2026-64418
critical Nessus Plugin ID 329987
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- mm： shrinker：修正shrinker_info拆卸爭用，擴充 expand_shrinker_info（） 會反覆運算 shrinker_mutex 下所有可見的 memcg，包括尚未完成 ->css_online（） 的 memcg。一旦 pn->shrinker_info 發布，拆卸必須保持使用 expand_shrinker_info（） 序列化，直到該 memcg 完全在線或不再對迭代可見。今天 alloc_shrinker_info（） 打破了該規則，在釋放部分初始化的 shrinker_info 陣列之前刪除了 shrinker_mutex，這可能會導致以下爭用： CPU0 CPU1 ==== ==== css_create --> list_add_tail_rcu（&css->sibling， &parent_css->children）;online_css --> mem_cgroup_css_online --> alloc_shrinker_info --> alloc node0 info rcu_assign_pointer（C->node0->shrinker_info， old0） alloc node1 info -> FAIL -> goto err mutex_unlock（shrinker_mutex） shrinker_alloc（） --> shrinker_memcg_alloc --> mutex_lock（shrinker_mutex） expand_shrinker_info --> mem_cgroup_iter 查看 memcg expand_one_shrinker_info --> old0 = C->node0->shrinker_info memcpy（new->unit， old0->單位，...）;free_shrinker_info --> kvfree（old0）;/* 雙倍免費！！*/ kvfree_rcu（old0， rcu）;後面的 mem_cgroup_css_online（） 中也存在同樣的問題。如果 alloc_shrinker_info（） 成功，但後續的 objcg 配置失敗，則free_objcg -> free_shrinker_info（） 展開路徑會拆除已發佈的 pn->shrinker_info 陣列，而不會shrinker_mutex。expand_one_shrinker_info（） 可以以相同的方式與該拆解競爭，導致舊shrinker_info的釋放後使用或雙重釋放。透過使用 shrinker_mutex 序列化shrinker_info拆卸，並將 alloc_shrinker_info（） 錯誤清除保留在鎖定區段內來修正此問題。
(CVE-2026-64418)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 329987
檔案名稱: unpatched_CVE_2026_64418.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/7/25
已更新: 2026/7/25
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位: 53.63
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-64418
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/7/25
參考資訊
CVE: CVE-2026-64418