Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs如果需要在 bio 完成中添加 GFP_NOIO进程上下文中的 bio 完成路径例如
    dm-verity会直接调用解压缩而不是触发另一个工作队列上下文以最小化计划延迟进而通过 GFP_KERNEL 调用 vm_map_ram()。由于内存不足vm_map_ram() 可能会生成内存交换 I/O从而可导致 submit_bio_wait 在某些情况下死锁。向下修整了调用堆栈如下f2fs_submit_read_io submit_bio //bio_list 已初始化。 mmc_blk_mq_recovery z_erofs_endio vm_map_ram __pte_alloc_kernel __alloc_pages_direct_reclaim shrink_folio_list __swap_writepage submit_bio_wait //bio_list 为非 NULL挂起使用 memalloc_noio_{save,restore}() 封装此路径。 (CVE-2026-31467)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31467

high Nessus 插件 ID 309681

版本 1.16