Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64io提取 ioremap_prot() 中的用户内存类型 在通用 ioremap() 实现之外 ioremap_prot() 的唯一调用程序是 generic_access_phys()它传递从目标“pfn”的用户映射确定的“pgprot_t”值' 正被内核访问。在 arm64 中“pgprot_t”包含来自 pte 的所有非地址位包括权限控制因此我们最终从 ioremap_prot() 返回新的用户映射因此在从系统上的内核访问时会发生错误 PAN |无法处理来自虚拟地址 ffff80008ea89000 | 中不可读内存的内核读取。 ...调用跟踪
    | __memcpy_fromio+0x80/0xf8 | | generic_access_phys+0x20c/0x2b8 | __access_remote_vm+0x46c/0x5b8 | | access_remote_vm+0x18/0x30 | | environ_read+0x238/0x3e8 | | vfs_read+0xe4/0x2b0 | | ksys_read+0xcc/0x178 |
    __arm64_sys_read+0x4c/0x68 仅从 ioremap_prot() 中的用户“pgprot_t”提取内存类型并断言正在向我们传递用户映射以保护我们免受未来可能需要额外处理的任何更改的影响。为避免错误标记 ioremap() 的用户请提供我们自己的 ioremap() 宏以封装 __ioremap_prot()。 (CVE-2026-23346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23346

medium Nessus 插件 ID 303711

版本 1.14