Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fuse-uring：修正註冊和連線中止之間的爭用 這修正了此爭用： - 執行緒 A：
    io_uring_enter -> register sqe -> fuse_uring_create_ring_ent -> 分配 ent，但尚未抓取queue_ref - 執行緒 b：fuse_conn_destroy（） -> fuse_chan_abort（） -> fuse_uring_abort（） 由於佇列引用為 0，因此無操作 - 執行緒 a：抓取queue_ref，queue_ref現在是 1，其餘的 fuse_uring_do_register（） 邏輯執行 - 執行緒 b： fuse_chan_abort（） 傳回，fuse_chan_wait_aborted（） 現在會執行並呼叫 wait_event（ring->stop_waitq， atomic_read（&ring->queue_refs） == 0）;中止/卸載執行緒將在不可終止狀態下無限懸置，因為沒有任何內容不會遞減queue_refs或喚醒stop_waitq，並且環、佇列和 ent 會洩漏。在建立的 ent 取得佇列上的參照計數後，檢查 fch->lock 下的 fch->connected 來解決此問題。這樣可以確保在上述案例中，當我們偵測到 ！fch->connected 時，可以保證我們在 fuse_uring_do_register（） 中釋放佇列 ref 並喚醒 stop_waitq （如果 fuse_chan_wait_aborted（） 已經在等待），或者如果檢查後連線中止，則可以保證非同步拆卸工作程式將在背景運行，清理 ents 並遞減佇列上 ent 的 ref， 這將解除封鎖最終佇列並關閉環形。
    (CVE-2026-68095)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68095

medium Nessus Plugin ID 334874

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.4 Aug 15, 2026, 1:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608150104
版本 1.3 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
版本 1.2 Aug 13, 2026, 5:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608130524
版本 1.1 Aug 12, 2026, 7:14 PM New Plugin Feed: 202608121914