Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/i915/gt：修复intel_engine_park_heartbeat中的refcount下溢 当heartbeat worker和intel_engine_park_heartbeat（）竞速释放同一engine->heartbeat.systole请求时，可以使用后使用/refcount下溢。心跳工作者读取 engine->heartbeat.systole，并在请求完成后调用 i915_request_put（），但会在一个非原子步骤中清除指针。同时，在另一颗CPU上请求退休时，发动机的wakeref会降为零，从而触发
    __engine_park（） -> intel_engine_park_heartbeat（）。如果心跳计时器在此时处于待处理状态，cancel_delayed_work（） 返回 true，而 intel_engine_park_heartbeat（） 读取过时的非 NULL systole 指针并再次调用 i915_request_put（），导致引用计数下溢： ''' <4> [] 工作队列：i915-无序 engine_retire [i915] <4> [487.222640] RIP： 0010：refcount_warn_saturate+0x68/0xb0 ... <4> [487.222707] 呼叫追踪： <4> [487.222711] <TASK> <4> [487.222716] intel_engine_park_heartbeat.part.0+0x6f/0x80 [i915] <4> [487.223115487.221889] intel_engine_park_heartbeat+0x25/0x40 [i915] <4> [487.223566] __engine_park+0xb9/0x650 [i915] <4> [487.223973]
    ____intel_wakeref_put_last+0x2e/0xb0 [i915] <4> [487.224408] __intel_wakeref_put_last+0x72/0x90 [i915] <4> [487.224797] intel_context_exit_engine+0x7c/0x80 [i915] <4> [487.225238] intel_context_exit+0xf1/0x1b0 [i915] <4> [487.225695] i915_request_retire.part.0+0x1b9/0x530 [i915] <4> [487.226178] i915_request_retire+0x1c/0x40 [i915] <4> [487.226625] engine_retire+0x122/0x180 [i915] <4> [487.227037] process_one_work+0x239/0x760 <4> [487.227060] worker_thread+0x200/0x3f0 <4> [487.227068] ？
    __pfx_worker_thread+0x10/0x10 <4> [487.227075] kthread+0x10d/0x150 <4> [487.227083] ？
    __pfx_kthread+0x10/0x10 <4> [487.227092] ret_from_fork+0x3d4/0x480 <4> [487.227099] ？
    __pfx_kthread+0x10/0x10 <4> [487.227107] ret_from_fork_asm+0x1a/0x30 <4> [487.227141] </TASK> “'' 通过将两条竞速路径中的非原子指针 read + separate clear 替换为 xchg（） 来解决这个问题。xchg（） 是一个单一不可分割的硬件指令，原子读取旧指针并写入 NULL。这保证了两个并发调用者中只有一个获得非NULL指针并执行买入，另一个获得NULL并跳过。（摘自提交13238DC0EE4F9ab8DAFA2cca7295736191ae2F42）（CVE-2026-31656）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31656

high Nessus 插件 ID 310316

版本 1.7