Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - AppArmor：修正抱怨模式中的鎖死 change_hat 當帽子不存在且為遺漏的設定檔建立新的學習設定檔時，在抱怨模式下使用 change_hat 可能會導致鎖死。這是因為 change_hat（） 已取得鎖定以搜尋帽子清單，而建立新的學習設定檔需要取得鎖定才能將其新增至清單。來自錯誤報告：最初在 LTS ubuntu 26.04 中7.0.0發現，在投訴模式下將 pam_apparmor + su 設置為更換帽子。然後在我編譯的最新可用原版內核中進行驗證，看看是否仍然存在：7.2-rc7 vanilla -> 受影響還檢查了其他一些內核：
    6.18.44 vanilla -> 受到 debian 修補程式的影響 6.12.95 -> 不受影響 在沒有錯誤的系統（例如 6.12.95 debian）上，它只會列印： aa_change_hat rc=0 在有錯誤的系統上，可執行檔總是懸置，不列印任何內容並且變得無法殺死。（一旦卡住這樣，就會導致任何進一步的帽子更改，也會導致更改過程卡住）然後在 syslog 中，您可以找到有關原因的提示： 核心： INFO：
    task hat：3409 被封鎖超過 483 秒。核心：未受污染 7.2.0-rc7 #1 核心：echo 0 > /proc/sys/kernel/hung_task_timeout_secs 停用此訊息。 核心：task：hat state：D stack：0 pid：3409 tgid：3409 ppid：2605 task_flags：0x400000 flags：0x00080800 核心： 呼叫追蹤： 核心： <TASK> 核心：
    __schedule+0x48f/0xfe0 核心：schedule+0x27/0xa0 核心：schedule_preempt_disabled+0x15/0x30 核心：
    __mutex_lock.constprop.0+0x569/0xa10 核心： aa_new_learning_profile+0x15f/0x210 核心：
    build_change_hat+0x19f/0x3b0 核心：change_hat.isra.0+0x5dd/0xd60 核心：aa_change_hat+0x2f3/0x710 核心：aa_setprocattr_changehat+0x121/0x1f0 核心：do_setattr+0x28c/0x340 核心：
    apparmor_setselfattr+0x20/0x50 核心： security_setselfattr+0xf6/0x110 核心：
    __x64_sys_lsm_set_self_attr+0x53/0x90 核心：do_syscall_64+0xdd/0x5e0 核心：？
    __mod_memcg_lruvec_state+0xfd/0x260核心：？lruvec_stat_mod_folio+0x8d/0xd0核心：？
    __folio_mod_stat+0x2d/0x90核心：？map_anon_folio_pte_nopf+0xd1/0x1f0 核心：？do_anonymous_page+0x184/0xa10核心：？__handle_mm_fault+0x805/0x870核心：？count_memcg_events+0xef/0x230 核心：？handle_mm_fault+0x1f0/0x2f0 核心：？do_user_addr_fault+0x2bb/0x7b0核心：？do_syscall_64+0x94/0x5e0核心：？exc_page_fault+0x75/0x160 核心：entry_SYSCALL_64_after_hwframe+0x76/0x7e 核心：RIP：0033：0x7f815e134c8d 核心：RSP：
    002b：00007fff6df94ea8 EFLAGS：00000246 ORIG_RAX：0000000000001cc 核心：RAX：ffffffffffffffda RBX：
    0000556d8c81d040 RCX：00007f815e134c8d 核心：RDX：0000000000000046 RSI：0000556d8c81d040 RDI：
    0000000000000064 核心： RBP： 00007fff6df94ef0 R08： 00007f815e212ac8 R09： 000000000000000c 核心： R10：
    0000000000000000 R11： 0000000000000246 R12： 0000556d8c81d010 核心： R13： 0000000000000026 R14：
    0000000000000046 R15：0000000000000064 核心：核心： </TASK> 資訊：任務 hat：3409 在任務 hat：3409 可能擁有的互斥體上被封鎖。若要解決此問題，請解除 aa_new_learning_profile（） 核心的鎖定，引入一個包裝函式在需要時進行鎖定，並讓 build_change_hat（） 呼叫不再採用鎖定的核心函式。此外，還修正了提交 32e92764d6f8d 引入的 4 個其他問題 （apparmor：在查詢 changehat 子設定檔時抓取 ns 鎖定和重新整理） - aa_get_profile_rcu（） 被替換為： aa_get_profile 沒有隨附的 rcu_dereference_protected（） - 在 change_hat（） 的開頭引入了一個額外的 aa_get_label（標籤），沒有隨附的 aa_put_label（），導致參照計數洩漏。- 在 label_is_stale（label） 案例中引入了參照計數洩漏，其中最新的設定檔會洩漏，而不是傳遞給函式的標籤。- 當查找以 new_ns ！= ns 新標籤參照 ---truncated--- （CVE-2026-90179） 時，當查找向上走動時，潛在的 UAF

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90179

high Nessus Plugin ID 347578

版本 1.12