There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: io_uring: defer eventfd signaling when
    queued from a wakeup handler io_req_local_work_add() signals the CQ ring eventfd inline when it is the one
    to push the first entry onto ->work_list. For DEFER_TASKRUN rings that add is frequently done from a
    waitqueue wakeup handler, where an arbitrary waitqueue lock is held. eventfd_signal_mask() only refuses to
    recurse when current->in_eventfd is set, but that bit is set by eventfd_signal_mask() itself. If the wake
    chain starts somewhere else, signal goes out inline and can feed back into epoll. Add IOU_F_TWQ_IN_WAKE,
    set it on the task_work add done from the three waitqueue callbacks, and use it to force
    io_eventfd_signal() down the existing call_rcu_hurry() deferral instead of signaling inline.
    (CVE-2026-80920)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring：从唤醒处理程序排队时，延迟 eventfd 信号 io_req_local_work_add（） 在将第一个条目推送到 ->work_list 时向 CQ 环 eventfd 发出内联信号。对于DEFER_TASKRUN环，添加通常是从等待队列唤醒处理程序完成的，其中保留了任意等待队列锁定。
    eventfd_signal_mask（） 仅在设置了 current->in_eventfd，但该位由 eventfd_signal_mask（） 自己设置时才拒绝递归。如果唤醒链从其他地方开始，信号就会内联输出并反馈回 epoll。添加IOU_F_TWQ_IN_WAKE，将其设置在三个等待队列回调添加完成的task_work上，并使用它来强制 io_eventfd_signal（） 减少现有的 call_rcu_hurry（） 延迟，而不是向内联发出信号。（CVE-2026-80920）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - io_uring：當從喚醒處理常式排入佇列時，延遲 eventfd 訊號 io_req_local_work_add（） 會在 CQ 環 eventfd 內嵌訊號時，當它是將第一個項目推送到 ->work_list 的通道時。針對 DEFER_TASKRUN 通道，新增通常是從等候佇列喚醒處理常式完成，其中會保留任意等候佇列鎖定。
    eventfd_signal_mask（） 僅在設定 current->in_eventfd 時拒絕遞歸，但該位元是由 eventfd_signal_mask（） 本身設定的。如果喚醒鏈從其他地方開始，訊號會內聯輸出，並可以回饋給 epoll。新增IOU_F_TWQ_IN_WAKE，在三個等候佇列回呼新增完成task_work上設定它，並使用它來強制 io_eventfd_signal（） 關閉現有的 call_rcu_hurry（） 延遲，而不是向內嵌發出訊號。（CVE-2026-80920）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring:ウェイクアップハンドラーからキューに入れられたときに eventfd シグナリングを延期します io_req_local_work_add() は、最初のエントリを ->work_list にプッシュするとき、CQ リング eventfd インラインにシグナルを送ります。DEFER_TASKRUNリングの場合、追加は任意の待機キューロックが保持されている待機キューウェイクアップハンドラーから頻繁に行われます。
    eventfd_signal_mask() は current->in_eventfd が設定されている場合のみ再帰を拒否しますが、そのビットは eventfd_signal_mask() 自体によって設定されます。ウェイクチェーンが別の場所で開始した場合、信号はインラインで送信され、epollにフィードバックされる可能性があります。IOU_F_TWQ_IN_WAKEを追加し、3 つの waitqueue コールバックから完了を追加task_workに設定し、インラインにシグナルを出す代わりに、既存の call_rcu_hurry() 延期を強制的に io_eventfd_signal() に使用するために使用します。(CVE-2026-80920)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - io_uring: defer eventfd signaling when queued from a wakeup handler io_req_local_work_add() signals the CQ     ring eventfd inline when it is the one to push the first entry onto ->work_list. For DEFER_TASKRUN rings     that add is frequently done from a waitqueue wakeup handler, where an arbitrary waitqueue lock is held.
    eventfd_signal_mask() only refuses to recurse when current->in_eventfd is set, but that bit is set by     eventfd_signal_mask() itself. If the wake chain starts somewhere else, signal goes out inline and can feed     back into epoll. Add IOU_F_TWQ_IN_WAKE, set it on the task_work add done from the three waitqueue     callbacks, and use it to force io_eventfd_signal() down the existing call_rcu_hurry() deferral instead of     signaling inline. (CVE-2026-80920)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
472153	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20098.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	high
472153	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20098.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	high
365283	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/26	medium
365283	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/26	medium
344385	Linux Distros 未修补的漏洞：CVE-2026-80920	Nessus	Misc.	2026/9/9	2026/11/6	high
344385	Linux Distros 未修補弱點：CVE-2026-80920	Nessus	Misc.	2026/9/9	2026/11/6	high
365283	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/26	medium
344385	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80920	Nessus	Misc.	2026/9/9	2026/11/6	high
365283	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-3187)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/26	medium
344385	Linux Distros Unpatched Vulnerability : CVE-2026-80920	Nessus	Misc.	2026/9/9	2026/11/6	high
377900	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3402)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/9	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

偵測

搜尋 Plugin

high

high

medium

medium

high

high

medium

high

medium

high

high

high