Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm，交換：修正SWAP_USAGE_OFFLIST_BIT與實際使用計數的衝突SWAP_USAGE_OFFLIST_BIT內嵌在 SI->inuse_pages 使用計數器中，並且旨在位於計數器可以達到的任何值之上。但是，它是從 BITS_PER_TYPE（atomic_t） 定義的，因此它是位元 30。在具有 4 KiB 頁面的系統上，一旦該計數達到 4 TiB，旗標就會與使用計數衝突。swap_usage_in_pages（） 會遮罩位元 30，因此每當實際計數設定了該位元時，它的每個呼叫者都會讀取 4 TiB 低：* /proc/swaps understates Used by 4 TiB。* 恰好 2^30 個遮罩的原始計數為零，因此 try_to_unuse（） 採用其 if （！swap_usage_in_pages（si）） goto success;提前退出和交換會在頁面仍在交換時拆除設備。交換的其餘部分沒有任何內容會中止拆解，因此這些頁面會遺失。
    與交換無關，碰撞也會損毀計數器和 plist。在正常使用的裝置上，在計數中保留位元 30 的釋放會使 swap_usage_sub（） 看到只有計數的旗標，並呼叫 add_to_avail_list（）。它用 fetch_and（~SWAP_USAGE_OFFLIST_BIT） 清除位元，將儲存的計數比實際計數低 4 TiB，並在已列出的裝置上呼叫 plist_add（），使 plist_add（） 中的 WARN_ON（！plist_node_empty（node）） 跳閘並再次連結節點。將SWAP_USAGE_OFFLIST_BIT的定義變更為以atomic_long_t為基礎。請注意，使用計數器欄位本身是相同的類型，因此它仍然是有效的位。（CVE-2026-98226）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98226

high Nessus Plugin ID 364223

版本 1.1