Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libceph使 calc_target() 设置 t->paused 而不仅仅是清除它 当前如果请求不应再暂停 calc_target() 会清除 t->paused 但从未设置 t->paused即使它可以以确定何时应暂停请求。将 t->paused 保留在 __submit_request() 中这适用于常规请求但对延迟请求不起作用 -- 由于 __submit_request() 不对延迟请求操作因此 lreq->t.paused 无处可设置被设置。这样做的后果是在请求暂停时间足够长、足以使取消监视请求超时且后续的（重新）监视请求进入暂停状态的情况下，在暂停 -> 取消暂停转换时不会重新建立监视state。除了未重新建立监视之外rbd_reregister_watch() 还因 rbd_dev->watch_mutexheldrbd_register_watch __rbd_register_watch ceph_osdc_watch linger_reg_commit_wait 而停滞不前。其正在等待 lreq->reg_commit_wait 完成但要发生此情况需在 need_resend_linger 上结束相应的请求列出并在请求取消暂停时被踢出。如果相关请求一开始就从未被标记为暂停则不可能出现这种情况。事实上rbd_dev->watch_mutex 永远保持在取出状态然后防止图像取消映射 -- 在尝试获取互斥体时rbd unmap 将无法避免地在 D 状态下挂起。 (CVE-2026-23047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23047

medium Nessus 插件 ID 297882

版本 1.15