Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - locking/rt：修正 rt_spin_unlock（） 中不正確的 RCU 保護 rt_spin_unlock（） 會在解鎖鎖定之前釋放 RCU 保護。這為以下 UAF 場景打開了大門：T1 T2 spin_lock（&p->lock）;rcu_read_lock（）;無效（p）;p = rcu_dereference（ptr）;rcu_assign_pointer（ptr， NULL）;if （！p） return;spin_unlock（&p->lock）;spin_lock（&p->lock） lock（&lock->lock）;rcu_read_lock（）;
    kfree_rcu（p）;rcu_read_unlock（）;....spin_unlock（&p->lock） rcu_read_unlock（）;結束寬限期 rcu_do_batch（） kfree（p）;UAF -> rt_mutex_cmpxchg_release（&lock->lock...）常規的旋轉鎖定在整個解鎖操作中使搶佔保持禁用狀態，這提供了完整的 RCU 保護，但 RT 替換無法類似於此。這同樣適用於 rwlock 替換。將 rcu_read_unlock（） 叫用移過解除鎖定作業，以符合非 RT 語意。這使得它與 rt_xxx_lock（） 不對稱，但這是無害的，因為調用者需要在整個鎖定操作中保持 RCU 讀取鎖定。migrate_enable（） 呼叫會保留在解除鎖定作業之前，因為解除鎖定路徑中沒有每個 CPU 作業，這需要將移轉保持停用狀態。(CVE-2026-72069)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72069

critical Nessus Plugin ID 335721

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.9 Sep 4, 2026, 7:38 PM CVSS metrics ("CVSSv2 score" set to 4.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-72069, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609041938
版本 1.8 Sep 2, 2026, 11:53 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-72069, severity increased from "Medium" to "High") Plugin Feed: 202609021153
版本 1.7 Sep 2, 2026, 12:19 AM CVSS metrics ("CVSSv2 score" set to 4.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-72069, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609020019
版本 1.6 Aug 28, 2026, 12:16 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-72069, severity increased from "Medium" to "High") Plugin Feed: 202608281216
版本 1.5 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 4.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-72069, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
版本 1.4 Aug 21, 2026, 11:26 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-72069, severity increased from "Medium" to "High") Plugin Feed: 202608212326
版本 1.3 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
版本 1.2 Aug 19, 2026, 6:09 AM CVSS metrics ("CVSSv2 score" set to 4.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:H/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-72069, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608190609
版本 1.1 Aug 15, 2026, 5:20 PM New Plugin Feed: 202608151720