Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - futex清除 futex_lock_pi() 中已触发的模糊/强调 futex 重试路径中的过时退出指针
    警告kernel/futex/core.c:825 at wait_for_owner_exiting+0x7a/0x80 CPU#11futex_lock_pi_s/524 当 futex_lock_pi_atomic() 发现所有者正在退出时会返回 -EBUSY 并将引用计数的任务指针存储在“exiting”中。在 wait_for_owner_exiting() 消耗该引用后本地指针绝不会重置为 nil。重试时如果 futex_lock_pi_atomic() 返回其他错误则虚假的指针将传递至 wait_for_owner_exiting()。CPU0 CPU1 CPU2 futex_lock_pi(uaddr) // 获取 PI futex exit() futex_cleanup_begin() futex_state = EXITING; futex_lock_pi(uaddr) futex_lock_pi_atomic() attach_to_pi_owner() // 观察到 EXITING *exiting = owner; // 采用 ref return -EBUSY wait_for_owner_exiting(-EBUSY, owner) put_task_struct(); // drop ref // exiting still Points to owner goto retry; futex_lock_pi_atomic() lock_pi_update_atomic() cmpxchg(uaddr) *uaddr ^= WAITERS // // 更改 // 任何值 return -EAGAIN; wait_for_owner_exiting(-EAGAIN, exiting) // stale WARN_ON_ONCE(exiting) 通过在重试时重置基本上使其与 requeue_pi 对齐来修复此问题。 (CVE-2026-31555)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31555

medium Nessus 插件 ID 310177

版本 1.28