Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - audit：修正 audit_dupe_exe（） 中的遞迴鎖定鎖死 複製可執行檔相關規則時，稽核子系統中會發生鎖死。當檔案被移動時（例如，透過 do_renameat2（）），VFS 層會鎖定父目錄 （I_MUTEX_PARENT），從而同步觸發fsnotify_move事件。如果現有的可執行稽核規則符合正在移動的檔案，則稽核子系統會擷取此事件並呼叫 audit_dupe_exe（） 以複製監看並更新規則。然後，audit_alloc_mark（） 會呼叫 kern_path_parent（） 來解析路徑，導致盲目嘗試取得任務已持有的完全相同的I_MUTEX_PARENT鎖定，從而導致下列遞迴鎖定鎖死：
    ============================================ 警告：偵測到可能的遞迴鎖定 6.12.0-55.27.1.el10_0.x86_64+debug #1 未受污染 -------------------------------------------- mv/5099 正在嘗試取得鎖定：ffff888132845358 （&inode->i_sb->s_type->i_mutex_dir_key/1）{+.+.}-{3:3}，位於：
    __kern_path_locked+0x10a/0x2f0，但任務已經保持鎖定：ffff888132846b58 （&inode->i_sb->s_type->i_mutex_dir_key/1）{+.+.}-{3:3}，在：lock_two_directories+0x13f/0x2b0可能有助於我們調試的其他資訊： 可能的不安全鎖定場景：CPU0 ---- lock（&inode->i_sb->s_type->i_mutex_dir_key/1）;lock（&inode->i_sb->s_type->i_mutex_dir_key/1）;鎖死
    可能是因為缺少鎖巢狀表示法 mv/5099 持有的 6 個鎖： #0： ffff888112a9c440 （sb_writers#13） at： do_renameat2+0x34c/0xbc0 #1： ffff888112a9c790 （&type->s_vfs_rename_key#3） at：
    do_renameat2+0x415/0xbc0 #2：ffff888132846b58 （&inode->i_sb->s_type->i_mutex_dir_key/1） 位於：
    lock_two_directories+0x13f/0x2b0 #3：ffff888132845358 （&inode->i_sb->s_type->i_mutex_dir_key/5） 在：
    lock_two_directories+0x175/0x2b0 #4：ffffffffb3a1fb10 （&fsnotify_mark_srcu） 網址：fsnotify+0x454/0x28a0 #5：
    ffffffffaf886230 （audit_filter_mutex） at： audit_update_watch+0x36/0x11e0 堆疊回溯： 呼叫追蹤：
    <TASK> dump_stack_lvl+0x6f/0xb0 print_deadlock_bug.cold+0xbd/0xca validate_chain+0x83a/0xf00
    __lock_acquire+0xcac/0x1d20 lock_acquire.part.0+0x11b/0x360 down_write_nested+0x9f/0x230
    __kern_path_locked+0x10a/0x2f0 kern_path_locked+0x26/0x40 audit_alloc_mark+0xfb/0x4f0 audit_dupe_exe+0x6c/0xe0 audit_dupe_rule+0x6c2/0xc00 audit_update_watch+0x4cc/0x11e0 audit_watch_handle_event+0x12c/0x1b0 send_to_group+0x5d0/0x8b0 fsnotify+0x615/0x28a0 fsnotify_move+0x1d8/0x630 vfs_rename+0xdcd/0x1df0 do_renameat2+0x9d4/0xbc0 __x64_sys_renameat+0x192/0x260 do_syscall_64+0x92/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP： 0033：0x7f0491fe8c4e 代碼： 0f 1f 40 00 48 8b 15 c1 e1 16 00 f7 d8 64 89 02 b8 ff ff ff ff c3 66 0f 1f 44 00 00 f3 0f 1e fa 49 89 ca b8 08 01 00 00 0f 05 <48> 3d 00 f0 ff ff 77 0a c3 66 0f 1f 84 00 00 00 00 00 48 8b 15 89 RSP： 002b：00007ffc7210bf38 EFLAGS：00000246 ORIG_RAX：0000000000000108 RAX：ffffffffffffffda RBX：00000000000000000 RCX：
    00007f0491fe8c4e RDX：0000000000000003 RSI：00007ffc7210e6c8 RDI：00000000ffffff9c RBP：0000000000000000000 ： 00000000000000000 R09： 0000000000000001 R10： 00005575eb2dae2a R11： 0000000000000246 R12：R08
    00005575eb2dae2a R13： 00007ffc7210e6c8 R14： 0000000000000003 R15： 00000000ffffff9c </TASK> 透過執行以下指令碼，可以一致地重現上述鎖死： audit-dupe-exe-deadlock.sh -------------------------- #！/bin/bash auditctl -D mkdir -p /tmp/foo touch /tmp/file auditctl
    -a always，exit -F exe=/tmp/file -F path=/tmp/file -S all -k dr mv /tmp/file /tmp/foo/file rm -Rf /tmp/foo 此修補程式透過引入結構audit_watch_ctx將 fsnotify 事件內容向下傳遞至 audit_alloc_mark（） 來修正此問題。透過利用事件提供的已解析目錄 inode，我們繞過了 kern_path_parent（） 路徑 resol ---truncated--- （CVE-2026-68096）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68096

high Nessus Plugin ID 334245

版本 1.4