Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/efi延迟启动服务内存的释放 efi_free_boot_services() 使用 memblock_free_late() 释放被 EFI_BOOT_SERVICES_CODE 和 EFI_BOOT_SERVICES_DATA 占用的内存。其中存在两个问题memblock_free_late() 应用于通过 memblock_alloc() 分配的内存而通过 memblock_reserve() 预留的内存应通过 free_reserved_area() 释放。更严重的是当 CONFIG_DEFERRED_STRUCT_PAGE_INIT=y efi_free_boot_services() 在内存映射的延迟初始化完成之前被调用。Benjamin Herrenschmidt 报告这会在只有 512MB RAM 的 EC2 t3a.nano 实例上造成约 140MB 的 RAM 泄漏。如果已释放的内存驻留在内存映射仍未初始化的区域中则不会实际释放这些内存因为 memblock_free_late() 会调用 memblock_free_pages()而后者会跳过未初始化的页面。此时使用 free_reserved_area() 也有问题因为 __free_page() 会访问已释放页面的伙伴并且可能再次位于内存映射的未初始化部分。延迟整个 efi_free_boot_services() 可能会产生问题因为除了释放启动服务内存它还会在没有任何同步的情况下更新 efi.memmap这是在启动后期出现并发时所不希望发生的情况。更可靠的方法是仅延迟 EFI 引导服务内存的释放。将 efi_free_boot_services() 拆分为两部分。首先 efi_unmap_boot_services() 将应释放的范围收集到数组中然后在延迟的 init 完成时efi_free_boot_services() 释放它们。 (CVE-2026-23352)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23352

medium Nessus 插件 ID 303717

版本 1.12