遠端 Ubuntu 24.04 LTS 主機上安裝的一個套件受到 USN-8491-1 公告中所提及的多個弱點影響。

    在 Linux 核心中發現數個安全性問題。攻擊者可能會利用這些弱點入侵系統。此更新可更正下列子系統中的瑕疵：

    - ARM64 架構 ;

    - x86 架構;

    - 區塊層子系統；

    - 密碼編譯 API;

    - DMA 引擎子系統;

    - InfiniBand 驅動程式；

    - STMicroelectronics 網路驅動程式；

    - 網路驅動程式；

    - NVME 驅動程式；

    - SCSI 子系統；

    - USB over IP 驅動程式 ;

    - 檔案系統基礎架構；

    - Ext4 檔案系統；

    - 網路檔案系統 (NFS) 伺服器程序；

    - SMB 網路檔案系統；

    - 核心執行緒協助程式 (kthread)；

    - IPv6 網路；

    - 追蹤基礎架構；

    - 核心 exit() 系統呼叫；

    - 散點清單 API;

    - B.A.T.M.A.N. 網狀通訊協定；

    - 乙太網路橋接器；

    - Ceph Core 程式庫；

    - IPv4 網路；

    - 多重路徑 TCP ;

    - Netfilter；

    - RxRPC 工作階段通訊端；

    - SMC 通訊端;

    - X.25網路層;（CVE-2026-22984 ， ， ， CVE-2026-23278， CVE-2026-23392CVE-2026-43376CVE-2026-31718CVE-2026-31635CVE-2026-31637CVE-2026-31607CVE-2026-31657CVE-2026-31649CVE-2026-31659CVE-2026-31668CVE-2026-31669CVE-2026-31682CVE-2026-31685CVE-2026-31478CVE-2026-43037CVE-2026-43011CVE-2026-43038CVE-2026-43071CVE-2026-43083CVE-2026-43114CVE-2026-43117CVE-2026-31448CVE-2026-43186CVE-2026-43125CVE-2026-43197CVE-2026-43304CVE-2026-43341CVE-2026-43378CVE-2026-43383CVE-2026-31436CVE-2026-43402CVE-2026-43384CVE-2026-46043CVE-2026-46039CVE-2026-46115CVE-2026-45988CVE-2026-45898CVE-2026-43501CVE-2026-46119CVE-2026-43493CVE-2026-43414CVE-2026-43407CVE-2026-46135CVE-2026-43406CVE-2026-31418CVE-2026-46185CVE-2026-46266CVE-2026-46244CVE-2026-46289CVE-2026-46243CVE-2026-46290CVE-2026-46316CVE-2026-23427CVE-2026-23450CVE-2026-46325CVE-2026-23428CVE-2026-23455CVE-2026-31402CVE-2026-46195CVE-2026-23272

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1754 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    mm：在 folio_unmap_invalidate() 中直接呼叫 ->free_folio() (CVE-2026-31589)

    在 Linux 核心中，下列弱點已解決：

    drivers/xen/sys-hypervisor.c （CVE-2026-31786） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    xen/privcmd：透過 VMA 分割修正雙重釋放 （CVE-2026-31787）

    在 Linux 核心中，下列弱點已解決：

    net： af_key：PF_KEY匯出中零對齊的 sockaddr 尾巴 （CVE-2026-43088）

    在 Linux 核心中，下列弱點已解決：

    lib/crypto： mpi：修正 mpi_read_raw_from_sgl（）CVE-2026-43492 （） 中的整數反向溢位

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 修正MAY_BACKLOG要求的處理 （CVE-2026-43493）

    在 Linux 核心中，下列弱點已解決：

    net/rds：當 Zerocopy 頁面引腳失敗時重設 op_nents (CVE-2026-43494)

    在 Linux 核心中，下列弱點已解決：

    net/sched： sch_red：將直接出列呼叫替換為 peek 和 qdisc_dequeue_peeked （CVE-2026-43496）

    在 Linux 核心中，下列弱點已解決：

    rtmutex：在 remove_waiter（） （） 中使用 waiter：：task 而不是 current （CVE-2026-43499）

    在 Linux 核心中，下列弱點已解決：

    ipv6： rpl：當重新壓縮的 SRH 增長時，保留mac_len餘裕 （CVE-2026-43501）

    在 Linux 核心中，下列弱點已解決：

    net/rds：在訊息排入佇列之前處理 Zerocopy 傳送清理 （CVE-2026-43502）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 fork 上 arena_vm_close 中的釋放後使用 （CVE-2026-45837）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在 L2 的 VMRUN 之後，將中斷影子同步至快取的 vmcb12 （CVE-2026-45987）

    在 Linux 核心中，下列弱點已解決：

    rxrpc：修正 RESPONSE 封包的重新解密 （CVE-2026-45988）

    在 Linux 核心中，下列弱點已解決：

    of： unittest：修正 testdrv_probe（） 中的釋放後使用 （CVE-2026-45989）

    在 Linux 核心中，下列弱點已解決：

    slub：修正 krealloc（） 中的資料遺失和溢位 （CVE-2026-45990）

    在 Linux 核心中，下列弱點已解決：

    scsi：sd：修正 device_add（&disk_dev） 失敗CVE-2026-45997時遺失的 put_disk（）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正 z_erofs_lz4_handle_overlap（） 中未簽名的反向溢位 （CVE-2026-45999）

    在 Linux 核心中，下列弱點已解決：

    rxrpc： 修正 conn 層級封包處理以取消共用 RESPONSE 封包 （CVE-2026-46000）

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_alloc_buftarg（）CVE-2026-46005 （） 中的資源洩漏

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：新增缺少的 LBR MSR 儲存/還原處理 （CVE-2026-46014）

    在 Linux 核心中，下列弱點已解決：

    tcp：接聽程式移轉CVE-2026-46015後呼叫 sk_data_ready（） （）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：驗證 damos_quota_goal->nid 的 node_mem_{used，free}_bp （CVE-2026-46020）

    在 Linux 核心中，下列弱點已解決：

    thermal： core：修正熱區域調速器清理問題 （CVE-2026-46021）

    在 Linux 核心中，下列弱點已解決：

    dm mirror：修正 create_dirty_log（） 中的整數溢位 （CVE-2026-46023）

    在 Linux 核心中，下列弱點已解決：

    libceph：防止 ceph_handle_auth_reply（） 中潛在的 null-ptr-deref （CVE-2026-46024）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：修正 damon_call（） 與 kdamond_fn（） 退出爭用 （CVE-2026-46025）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：在 UP （CVE-2026-46029） 的 NMI 中，從 kmalloc_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    crypto： authencesn - 在執行個體建立期間拒絕短 ahash 摘要 （CVE-2026-46033）

    在 Linux 核心中，下列弱點已解決：

    mm/page_alloc：從 UP （CVE-2026-46035） 上的 NMI 中的 alloc_frozen_pages_nolock（） 提前傳回 NULL

    在 Linux 核心中，下列弱點已解決：

    ipv4： icmp：使用 icmp_pointers （CVE-2026-46037） 之前先驗證回覆類型

    在 Linux 核心中，下列弱點已解決：

    inotify：修正 fsnotify_add_inode_mark_locked（） 失敗時的監視計數洩漏 （CVE-2026-46040）

    在 Linux 核心中，下列弱點已解決：

    mm/mempolicy：修正 weighted_interleave_auto_store（）CVE-2026-46042 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    ipmi：ssif：清理錯誤時的 kthread （CVE-2026-46044）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：跳過讀取未in_sync的 RDEV （CVE-2026-46045）

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 ext4_xattr_inode_dec_ref_all（）CVE-2026-46046 （） 中缺少的 brelse（）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 check operation 和 nowait 要求 （CVE-2026-46050） 的鎖死

    在 Linux 核心中，下列弱點已解決：

    md/raid5：修正 retry_aligned_read（） 中的軟鎖定 （CVE-2026-46051）

    在 Linux 核心中，下列弱點已解決：

    ceph：僅當未雜湊時，僅 d_add（） 負 dentry （CVE-2026-46052）

    在 Linux 核心中，下列弱點已解決：

    net：rds：修正複製錯誤 （CVE-2026-46053） 上的 MR 清除

    在 Linux 核心中，下列弱點已解決：

    landlock：修正跨 fork（） 的LOG_SUBDOMAINS_OFF繼承 （CVE-2026-46057）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：在第一個 L2 VMRUN 之後，一律使用 NextRIP 作為 vmcb02 的 NextRIP （CVE-2026-46059）

    在 Linux 核心中，下列弱點已解決：

    jbd2：修正 jbd2_journal_cancel_revoke（） 中的鎖死 （CVE-2026-46061）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：修正 run_unpack（） 磁碟區邊界檢查 （） 中的整數溢位 （CVE-2026-46062）

    在 Linux 核心中，下列弱點已解決：

    fbdev： defio：從結構fb_info （CVE-2026-46065） 的存留期中斷延遲的 I/O 連線

    在 Linux 核心中，下列弱點已解決：

    Ceph：修正加密配置失敗時的 num_ops 差一錯誤 （CVE-2026-46066）

    在 Linux 核心中，下列弱點已解決：

    md/raid5：在存取日誌中繼資料之前驗證承載大小 （CVE-2026-46070）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：避免清除 vmcb12 中的VMCB_LBR （CVE-2026-46071）

    在 Linux 核心中，下列弱點已解決：

    ntfs3：將緩衝區邊界檢查新增至 run_unpack（） （CVE-2026-46072）

    在 Linux 核心中，下列弱點已解決：

    KVM： nSVM：如果未處理的 VMMCALL 未被 L1 攔截，則引發 #UD （CVE-2026-46076）

    在 Linux 核心中，下列弱點已解決：

    erofs：修正尾隨 dirents 的越界 nameoff 處理 （CVE-2026-46078）

    在 Linux 核心中，下列弱點已解決：

    rbd：修正 device_add_disk（） 失敗時的 null-ptr-deref （CVE-2026-46079）

    在 Linux 核心中，下列弱點已解決：

    crypto： acomp - 修正 acomp_save_req（）CVE-2026-46081 （） 儲存的錯誤指標

    在 Linux 核心中，下列弱點已解決：

    KVM： SVM：如果是 EFER，則為 INVLPGA 注入 #UD。SVME=0 （CVE-2026-46082）

    在 Linux 核心中，下列弱點已解決：

    SPI：修正裝置設定失敗時的資源洩漏

    如果註冊裝置時 spi_setup（） 失敗，請務必呼叫控制器 cleanup（），以避免洩漏 setup（） 配置的任何資源。（CVE-2026-46083）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana_ib：停用 RSS QP 銷毀的 RX 轉向 （CVE-2026-46084）

    在 Linux 核心中，下列弱點已解決：

    net： bridge：在 RCU 讀取器中使用穩定的 FDB dst 快照 （CVE-2026-46086）

    在 Linux 核心中，下列弱點已解決：

    zram：不要忘記 endio 用於部分捨棄請求 （CVE-2026-46089）

    在 Linux 核心中，下列弱點已解決：

    mm/vmalloc：在 Shrinker （CVE-2026-46093） 中獲取vmap_purge_lock

    在 Linux 核心中，下列弱點已解決：

    ext4：修正 check_xattrs（） 中的邊界檢查以防止越界存取 （CVE-2026-46094）

    在 Linux 核心中，下列弱點已解決：

    md/md-llbitmap：在狀態機器轉換前提高屏障 （CVE-2026-46095）

    在 Linux 核心中，下列弱點已解決：

    tpm2-sessions：修正 tpm2_read_public（）CVE-2026-46096 中缺少的 tpm_buf_destroy（）

    在 Linux 核心中，下列弱點已解決：

    net： ipv6：修正 seg6 和 rpl lwtunnels 中的 NOREF dst 使用 （CVE-2026-46099）

    在 Linux 核心中，下列弱點已解決：

    fs： afs：還原 mmap_prepare（） 變更 （CVE-2026-46100）

    在 Linux 核心中，下列弱點已解決：

    netfilter：拒絕 nft_bitwise （CVE-2026-46101） 中的零移位

    在 Linux 核心中，下列弱點已解決：

    net： strparser：修正 strp_abort_strp（） 中的skb_head洩露 （CVE-2026-46102）

    在 Linux 核心中，下列弱點已解決：

    selinux：在通訊端權限協助程式中使用 sk blob 存取子 （CVE-2026-46104）

    在 Linux 核心中，下列弱點已解決：

    scsi： mpt3sas：將 NVMe 要求大小限制為 2 MiB （CVE-2026-46105）

    在 Linux 核心中，下列弱點已解決：

    eventfs：重新裝載遍歷事件時，保留 eventfs_mutex 和 SRCU （CVE-2026-46106）

    在 Linux 核心中，下列弱點已解決：

    dm-thin：修正中繼資料參照計數反向溢位 （CVE-2026-46107）

    在 Linux 核心中，下列弱點已解決：

    ipmi：si：如果訊息分配失敗，則將狀態恢復為正常 （CVE-2026-46108）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：修正由於意外的 GFN 而導致的影子分頁釋放後使用 （CVE-2026-46113）

    在 Linux 核心中，下列弱點已解決：

    block：將 pgmap 檢查新增到 biovec_phys_mergeable （CVE-2026-46115）

    在 Linux 核心中，下列弱點已解決：

    xfrm：防禦性地對 __xfrm_state_delete 中的xfrm_state清單進行雜湊處理 （CVE-2026-46116）

    在 Linux 核心中，下列弱點已解決：

    libceph：修正驗證訊息處理中的 slab-out-of-bounds 存取 （CVE-2026-46119）

    在 Linux 核心中，下列弱點已解決：

    ip6_gre：在 ip6erspan_changelink（） 中使用快取的 t->net。（CVE-2026-46120）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/sysfs-schemes：使用 damon_sysfs_lock （CVE-2026-46121） 保護 kfree（） memcg_path

    在 Linux 核心中，下列弱點已解決：

    isofs：驗證 isofs_export_iget （CVE-2026-46124） 中 NFS 檔案控點的區塊編號

    在 Linux 核心中，下列弱點已解決：

    ipmi：檢查事件訊息緩衝區回應是否有錯誤資料 （CVE-2026-46128）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正 create_space_info（） 錯誤路徑中的雙重釋放 （CVE-2026-46129）

    在 Linux 核心中，下列弱點已解決：

    KVM： x86：檢查慢速排清超調用中的 nEPT/nNPT （CVE-2026-46131）

    在 Linux 核心中，下列弱點已解決：

    net：rtnetlink：零ifla_vf_broadcast以避免rtnl_fill_vfinfo中的堆疊資訊洩露 （CVE-2026-46132）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：修正潛在的資料爭用 （CVE-2026-46137）

    在 Linux 核心中，下列弱點已解決：

    SMB： 用戶端：使用 kzalloc 零初始化安全性描述元緩衝區 （CVE-2026-46139）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：修正 mana_ib_create_qp_rss（）CVE-2026-46144 （） 中的錯誤展開

    在 Linux 核心中，下列弱點已解決：

    RDMA/mana：驗證rx_hash_key_len （CVE-2026-46145）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：修正 __pkvm_init_vcpu（）CVE-2026-46147 （） 中的引腳洩漏和發佈順序

    在 Linux 核心中，下列弱點已解決：

    scsi：target：configfs：在 tg_pt_gp_members_show（） 中傳回綁定 snprintf（） （CVE-2026-46149）

    在 Linux 核心中，下列弱點已解決：

    fanotify：修正權限事件的誤報 （CVE-2026-46150）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 smb2_compound_op（） 中的越界讀取 （CVE-2026-46155）

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：始終減少 sk 參照計數 （CVE-2026-46158）

    在 Linux 核心中，下列弱點已解決：

    btrfs：修正移除目錄時遺失的 last_unlink_trans 更新 （CVE-2026-46160）

    在 Linux 核心中，下列弱點已解決：

    md/raid10：修正 setup_geo（） 中零far_copies除以零 （CVE-2026-46161）

    在 Linux 核心中，下列弱點已解決：

    ice：修正 ice_sf_eth_activate（） 錯誤路徑中的雙重釋放 （CVE-2026-46162）

    在 Linux 核心中，下列弱點已解決：

    openvswitch： vport：修正釋放通道埠時的自我鎖死 （CVE-2026-46165）

    在 Linux 核心中，下列弱點已解決：

    mptcp：修正時間戳記 sockopt （CVE-2026-46168） 中不可部分完成的排程

    在 Linux 核心中，下列弱點已解決：

    mptcp：pm：ADD_ADDR rtx：如果最後 （CVE-2026-46170） 釋放 sk

    在 Linux 核心中，下列弱點已解決：

    ipv6： xfrm6：在 xfrm6_rcv_encap（）CVE-2026-46172 （） 中出錯時釋放 DST

    在 Linux 核心中，下列弱點已解決：

    exit：防止搶佔 oopsing TASK_DEAD task （CVE-2026-46173）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU/AMD：防止 Zen2 的 op 快取中的共用資源隔離不當 （CVE-2026-46174）

    在 Linux 核心中，下列弱點已解決：

    RDMA/mlx5：修正 mlx5_ib_dev_res_srq_init（） 中的錯誤路徑貫穿 （CVE-2026-46176）

    在 Linux 核心中，下列弱點已解決：

    ipmi：新增限制至事件並接收訊息要求 （CVE-2026-46177）

    在 Linux 核心中，下列弱點已解決：

    SMB/client：修正 symlink_data（） 中的越界讀取 （CVE-2026-46185）

    在 Linux 核心中，下列弱點已解決：

    mtd： spi-nor： debugfs：修正 spi_nor_params_show（） 中的越界讀取 （CVE-2026-46190）

    在 Linux 核心中，下列弱點已解決：

    xfrm：ah：考慮非同步回呼中的 ESN 高位元 （CVE-2026-46193）

    在 Linux 核心中，下列弱點已解決：

    smb： client：在建置 DACL 指標之前驗證 dacloffset （CVE-2026-46195）

    在 Linux 核心中，下列弱點已解決：

    追蹤點：在 tracepoint_add_func（）CVE-2026-46196 （） 中的 func_add（） 失敗時平衡 regfunc（）

    在 Linux 核心中，下列弱點已解決：

    mm/alloc_tag：清除 page_ext 初始化前配置頁面的代碼標籤 （CVE-2026-46279）

    在 Linux 核心中，下列弱點已解決：

    vmalloc：修正 vrealloc_node_align（）CVE-2026-46281 （） 中的緩衝區溢位

    在 Linux 核心中，下列弱點已解決：

    tpm：使用 kfree_sensitive（） 釋放 tpm_dev_release（） 中的驗證工作階段 （CVE-2026-46283）

    在 Linux 核心中，下列弱點已解決：

    mm/hugetlb：修正參數上沒有 '=' 分隔符號 （CVE-2026-46284） 的提前開機當機

    在 Linux 核心中，下列弱點已解決：

    lib/scatterlist：修正 extract_kvec_to_sg （CVE-2026-46289） 中的長度計算

    在 Linux 核心中，下列弱點已解決：

    x86/efi：修正 FPU softirq 變更後的順暢故障處理 （CVE-2026-46290）

    在 Linux 核心中，下列弱點已解決：

    pmdomain： core：修正 genpd （CVE-2026-46292） 中虛擬裝置的分離程序

    在 Linux 核心中，下列弱點已解決：

    dm：修正 ioctl 處理中的緩衝區溢位 （CVE-2026-46294）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：即使 PIR 為空，在 __kvm_apic_update_irr 中進行 IRR 掃描 （CVE-2026-46295）

    在 Linux 核心中，下列弱點已解決：

    isofs：根據磁碟區大小驗證 Rock Ridge CE 延續範圍 （CVE-2026-46303）

    在 Linux 核心中，下列弱點已解決：

    flow_dissector：不剖析 PPPoE PFC 框架 （CVE-2026-46306）

    在 Linux 核心中，下列弱點已解決：

    ptrace：稍微理智一點的「get_dumpable（）」邏輯 （CVE-2026-46333）

    在 Linux 核心中，下列弱點已解決：

    mm/damon/core：不允許 damon_start（） 上的兩個 min_region_sz 的非冪 （CVE-2026-52905）

    在 Linux 核心中，下列弱點已解決：

    af_unix：拒絕非串流通訊端上的 SIOCATMARK （CVE-2026-52928）

    在 Linux 核心中，下列弱點已解決：

    io_uring/poll：修正 io_poll_get_ownership（） 中帶正負號的比較 （CVE-2026-52933）

    在 Linux 核心中，下列弱點已解決：

    selinux：修正 avdcache 稽核 （CVE-2026-53367）

    在 Linux 核心中，下列弱點已解決：

    udf：拒絕具有過大 CRC 長度的描述元

    當 descCRCLength +sizeof（struct tag） 超過區塊大小時，udf_read_tagged（） 會跳過 CRC 驗證。特製的 UDF 映像檔可以將 descCRCLength 設定為超大的值，以完全繞過 CRC 驗證;然後，僅根據 8 位元標籤總和檢查碼來接受描述元，該總和檢查碼是可重新計算的。

    拒絕這樣的描述，而不是默默地接受它們。合法的單塊描述項不應具有超過塊的 CRC 長度。（CVE-2026-53369）

    在 Linux 核心中，下列弱點已解決：

    perf/x86/intel： 改進 ACR 遮罩的驗證和設定 （CVE-2026-53370）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：使用已變更追蹤 （） 封鎖巢狀網域的 PASID 附件 （CVE-2026-53372）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/efi： 修正 FPU softirq 變更後的正常錯誤處理 自提交 d02198550423 以來 （x86/fpu：
    透過使核心模式 FPU 在 softirq 中可靠地使用來提高加密效能），kernel_fpu_begin（） 呼叫使用 local_bh_disable（） 而不是先前的 preempt_disable（） 的 fpregs_lock（）。這會在整個 EFI 執行階段服務呼叫期間設定 preempt_count 中的 SOFTIRQ_OFFSET，導致 in_interrupt（） 在一般工作內容中傳回 true。正常的頁面錯誤處理常式 efi_crash_gracefully_on_page_fault（） 使用 in_interrupt（） 來救助實際中斷上下文中的錯誤。現在設定SOFTIRQ_OFFSET後，處理常式一律會退出，讓 EFI 韌體頁面錯誤無法處理。這會升級為 die（），它也會將 in_interrupt（） 視為 true，並呼叫 panic（中斷中的致命異常），導致硬系統凍結。在具有有錯誤韌體的系統上，會在 EFI 執行階段呼叫期間觸發頁面錯誤 （例如，存取 GetTime（） 中的未對應記憶體），這會導致無法復原的懸置，而不是預期的順暢EFI_ABORTED復原。透過將 in_interrupt（） 替換為 ！in_task（） 來修正。這保留了針對中斷或 NMI 故障進行保釋的原始意圖，同時不再從 FPU 程式碼路徑的 local_bh_disable（） 錯誤觸發。[ardb：Sashiko 發現，使用 'in_hardirq（） || in_nmi（）' 會留下一個窗口，其中可以在調用 fpregs_lock（） 之前進行 softirq，但在分配了 efi_rts_work.efi_rts_id 之後，並且該窗口中發生的任何頁面錯誤都會被錯誤地識別為由固件引起的。請改用包含 in_serving_softirq（） 的 ！in_task（）。] （CVE-2026-46290）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
325015	Ubuntu 24.04 LTS：Linux 核心 (OEM) 弱點 (USN-8491-1)	Nessus	Ubuntu Local Security Checks	2026/7/3	2026/7/30	high
316975	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1754)	Nessus	Amazon Linux Local Security Checks	2026/5/27	2026/7/31	high
320310	Linux Distros 未修補弱點：CVE-2026-46290	Nessus	Misc.	2026/6/10	2026/7/31	medium

偵測

搜尋 Plugin

high

high

medium