Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - migrate更正 hugetlb 文件 folios 的锁定顺序 Syzbot 发现死锁由 Lance Yang 分析1) 任务 (5749)保留 folio_lock然后尝试获取 i_mmap_rwsem读取锁定。 2) Task (5754)
    保持 i_mmap_rwsem(写入锁定)然后尝试获取 folio_lock。 migrate_pages() -> migrate_hugetlbs() -> unmap_and_move_huge_page() <- 采用 folio_lock! -> remove_migration_ptes() -> __rmap_walk_file() -> i_mmap_lock_read() <- 等待 i_mmap_rwsem读取锁定hugetlbfs_fallocate() -> hugetlbfs_punch_hole() <- 进行 i_mmap_rwsem写入锁定-> hugetlbfs_zero_partial_page() -> filemap_lock_hugetlb_folio() -> filemap_lock_folio() -> __filemap_get_folio <- 等待 folio_lock! 根据 mm/rmap.c 顶部的文档迁移路径是以错误顺序获取锁定的路径。因此请扩展现有 i_mmap_lock 的范围以也涵盖对 remove_migration_ptes() 的调用。这主要是提交 c0d0381ade79 之后的情况。336bf30eb765 已针对 file 与 anon hugetlb 页面将其移除当其应仅已针对 anon hugetlb 页面移除。 (CVE-2026-23097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23097

medium Nessus 插件 ID 297961

版本 1.15