Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - locking/rt：修正 rt_spin_unlock（） 中不正確的 RCU 保護 rt_spin_unlock（） 會在解鎖鎖定之前釋放 RCU 保護。這為以下 UAF 場景打開了大門：T1 T2 spin_lock（&p->lock）;rcu_read_lock（）;無效（p）;p = rcu_dereference（ptr）;rcu_assign_pointer（ptr， NULL）;if （！p） return;spin_unlock（&p->lock）;spin_lock（&p->lock） lock（&lock->lock）;rcu_read_lock（）;
    kfree_rcu（p）;rcu_read_unlock（）;....spin_unlock（&p->lock） rcu_read_unlock（）;結束寬限期 rcu_do_batch（） kfree（p）;UAF -> rt_mutex_cmpxchg_release（&lock->lock...）常規的旋轉鎖定在整個解鎖操作中使搶佔保持禁用狀態，這提供了完整的 RCU 保護，但 RT 替換無法類似於此。這同樣適用於 rwlock 替換。將 rcu_read_unlock（） 叫用移過解除鎖定作業，以符合非 RT 語意。這使得它與 rt_xxx_lock（） 不對稱，但這是無害的，因為調用者需要在整個鎖定操作中保持 RCU 讀取鎖定。migrate_enable（） 呼叫會保留在解除鎖定作業之前，因為解除鎖定路徑中沒有每個 CPU 作業，這需要將移轉保持停用狀態。(CVE-2026-72069)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72069

critical Nessus Plugin ID 335721

版本 1.7