Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 bpf_find_vma（） 中 mm_struct 的釋放後使用 bpf_find_vma（） 讀取 task->mm 並呼叫 mmap_read_trylock（mm），而不保留 mm 上的參照。在外部任務上，並行 exit_mm（） 可以釋放無鎖定讀取和 trylock 之間的mm_struct，從而導致釋放後使用。mm_struct並不SLAB_TYPESAFE_BY_RCU。對於目前的工作，task->mm 是穩定的。對於外部任務，將 mm 固定在 task->alloc_lock 下，然後使用 mmput_async（） 釋放它，鏡像提交 d8e27d2d22b6 （bpf：修正開放編碼task_vma迭代器中的 mm 生命週期）。使用 spin_trylock（） 而不是 get_task_mm（），這樣 BPF 上下文就不會在 alloc_lock 上阻塞。拒絕外部任務路徑上的 irqs-disabled 上下文和 ！CONFIG_MMU，因為在那裡刪除 mm 引用並不安全。爭用： CPU0 （BPF 程式） CPU1 （結束任務） ============================ ========================== bpf_find_vma（foreign_task）： mm = task->mm exit_mm（）： task->mm = NULL mmput（mm） -> 釋放 mm_struct mmap_read_trylock（mm） // mm 上的 UAF （CVE-2026-93137）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-93137

high Nessus Plugin ID 347792

版本 1.14