Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - posix-cpu-timers：防止由非 leader exec（） 爭用引起的 UAF Wongi 和 Jungwoo 解碼並報告了可能導致 UAF 的非 leader exec（） 相關爭用： sys_timer_delete（） exec（） posix_cpu_timer_del（） // 觀察舊的 leader p = pid_task（pid， pid_type）;de_thread（） switch_leader（）;release_task（old_leader）
    __exit_signal（old_leader） sighand = lock（old_leader， sighand）;posix_cpu_timers*_exit（）;嘆息 = lock_task_sighand（p） unhash_task（old_leader）;sh = lock（p， sighand） old_leader->sighand = NULL;
    解鎖（sighand）;（p->sighand == NULL） unlock（sh） 傳回 NULL;如果 （！sighand） 傳回 0，則不執行動作傳回;free_posix_timer（）;這是無害的，除非已刪除的計時器已布防並在 p->signal 中排入佇列，因為在 exec（） 上繼承了 TGID 目標計時器。當 sys_timer_delete（） 釋放基礎 posix 計時器物件 run_posix_cpu_timers（） 或其他計時器上任何與計時器佇列相關的新增/刪除操作時，將存取已釋放物件的計時器佇列節點，這會導致 UAF。也有類似的問題。
    posix_cpu_timer_set（）。對於常規的 posix 計時器，它只是暫時將 -ESRCH 返回給使用者空間，但對於 do_cpu_nanosleep（） 中的用例，它是相同的 UAF，只是在堆疊上分配了 k_itimer。
    此外，posix_cpu_timer_rearm（） 無法重新布防計時器，這意味著它停止過期。在辯論解決方案時，弗雷德里克指出了另一個問題：posix_cpu_timer_del（tmr） __exit_signal（p） posix_cpu_timers*_exit（p）;unhash_task（p）;p->sighand = 空;sh = lock_task_sighand（p） sighand = p->sighand;if （！sighand） 傳回 NULL;lock（sighand）;if （！sh） WARN_ON_ONCE（timer_queued（tmr））;在弱有序架構上，當 p->sighand 觀察到 NULL 時，不能保證 posix_cpu_timer_del（） 會觀察到 posix_cpu_timers*_exit（） 中的儲存區，這表示 WARN（） 可能是誤報。透過以下方式解決這些問題： 1） 將 __exit_signal（） 中的儲存變更為 smp_store_release（）。2） 在 lock_task_sighand（） 的 ！sighand 路徑中新增 smp_acquire__after_ctrl_dep（）。3） 建立一個協助函式，用於查詢任務並鎖定 sighand，當 sighand == NULL 時不會傳回。相反，它會重試任務查詢，只有在失敗時才會放棄。4） 在三個受影響的函式中使用該協助程式。#1/#2 確保觀察 sighand == NULL 的讀取器端也觀察所有先前的儲存，即 posix_cpu_timers*_exit（） 中的儲存和 unhash_task（） 中的儲存。 #3 確保正常處理上述非 leader exec（） 情況。當任務查詢傳回舊的領導者，但 sighand == NULL 時，它會重試。在非領導者 exec（） 的情況下，後續任務查詢將觀察由於 #1/#2 而產生的新領導者。在正常的 exit（） 案例中，後續查詢會失敗。當任務查詢失敗時，該函數還會檢查計時器是否仍排入佇列，如果是這種情況，則發出警告。不幸的是，對此無能為力，但由於該任務已經不再可見，因此不應再訪問計時器。此檢查也需要記憶體排序，第一次查閱失敗時不會提供記憶體排序。為此，檢查之前有一個 smp_rmb（），它與 __exit_signal（） 中 write_seqlock（） 中的 smp_wmb（） 配對。這可確保 posix_cpu_timers*_exit（） 中的存放區可見。非領導者 exec（） 問題的歷史可以追溯到 posix CPU 計時器的早期，它在計時器中儲存了指向群組領導者任務的指標。當非領導者 exec（） 切換領導者時，這顯然會失敗。提交 e0a70217107e （posix-cpu-timers：抑制 mt exec 問題的變通方案） 在 2010 年新增了臨時變通方案，其中 surv
    ---truncated--- (CVE-2026-64560)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64560

high Nessus Plugin ID 330706

版本 1.4