Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - landlock：修正 SIGIO 路徑上的LANDLOCK_SCOPE_SIGNAL繞過LANDLOCK_SCOPE_SIGNAL必須防止沙箱處理程序向其 Landlock 網域之外的處理程序發出訊號。它可以透過非同步 SIGIO 遞送路徑繞過。擁有任何檔案或通訊端的沙箱處理程序可以使用 fcntl（fd， F_SETOWN， -pgid）、fcntl（fd， F_SETSIG， SIGKILL） 和 O_ASYNC 來武裝它，以便 I/O 事件使核心將所選訊號傳遞給整個處理程序群組。作為其流程群組任務清單的負責人（fork（） 之後的預設位置），該群組還可以保存啟動它的非沙箱進程，例如主管或安全監控者。因此，沙箱可以終止或發出信號，LANDLOCK_SCOPE_SIGNAL旨在防止它。範圍是在 hook_file_send_sigiotask（） 中針對F_SETOWN時記錄的 Landlock 網域強制執行，而不是針對寄件者的即時網域。
    control_current_fowner（） 會決定是否要記錄該網域，並在 fowner 目標位於呼叫端的執行緒群組中時跳過記錄，這僅對單一任務目標 （PIDTYPE_PID、PIDTYPE_TGID） 安全。對於處理程序群組 （PIDTYPE_PGID） pid_task（） 僅傳回一個成員;每當該成員共享呼叫者的線程組時，就會跳過錄音，然後 hook_file_send_sigiotask（） 讓信號在未選中的情況下扇出到整個組。記錄每個非單一處理程序目標的網域，以便在傳送時針對每個群組成員強制執行範圍。該記錄本身是必要的，但還不夠：核心透過其成員的執行緒群組領導者向進程群組發出訊號，並且註冊者自己的進程的領導者可以攜帶與武裝所有者的同級執行緒不同的 Landlock 網域。然後，domain_is_scoped（） 會拒絕該領導者，即使提交 18eb75f3af40 （landlock：始終允許同一進程的執行緒之間的訊號） 需要允許相同進程傳遞。
    hook_task_kill（） 透過即時評估每個收件者的 same_thread_group（） 來避免這種情況;相反，SIGIO 路徑會將整個決策委派給單一註冊時間檢查，而處理程序群組扇出無法遵循該檢查。因此，也要將註冊者的執行緒群組記錄在其網域旁邊，並在交付時豁免它：
    每當收件者屬於註冊人自己的進程時，hook_file_send_sigiotask（） 就允許訊號，以還原相同進程保證，同時封鎖網域外群組成員。直接 kill（） 路徑 （hook_task_kill） 已評估即時網域，且不受影響。[mic：更早檢查pid_type並改進註解，修正提交訊息，修正註解格式]（CVE-2026-72183）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-72183

high Nessus Plugin ID 337561

版本 1.6