Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm：blk-cgroup：修复 cgwb_release_workfn（） 中的释放后使用 cgwb_release_workfn（） css_put（wb->blkcg_css） 然后通过 blkcg_unpin_online（） 再次访问 wb->blkcg_css。如果 css_put（） 丢弃最后一个引用，则可在 blkcg_unpin_online（） 取消引用指针以访问 blkcg->online_pin 之前异步释放 blkcg （css_free_rwork_fn -> blkcg_css_free -> kfree），从而导致释放后使用： 缺陷：KASAN：blkcg_unpin_online 中的 slab-use-after-free （./include/linux/instrumented.h：112 ./include/linux/atomic/atomic-instrumented.h：400 ./include/linux/refcount.h：389 ./include/linux/refcount.h：432 ./include/linux/refcount.h：450 block/blk-cgroup.c：1367） 任务 kworker/71:1/531 在地址 ff11000117aa6160 处写入大小为 4 的工作队列： cgwb_release cgwb_release_workfn 调用跟踪：
    <TASK> blkcg_unpin_online （./include/linux/instrumented.h：112 ./include/linux/atomic/atomic-instrumented.h：400 ./include/linux/refcount.h：389 ./include/linux/refcount.h：432 ./include/linux/refcount.h：450 block/blk-cgroup.c：1367） cgwb_release_workfn （mm/backing-dev.c：629） process_scheduled_works （kernel/workqueue.c：3278 kernel/workqueue.c：3385） 由任务 1016 释放：kfree （./include/linux/kasan.h：235 mm/slub.c：2689 mm/slub.c：6246 mm/slub.c：6561） css_free_rwork_fn （kernel/cgroup/cgroup.c：5542） process_scheduled_works （kernel/workqueue.c：3302 kernel/workqueue.c：3385） ** 基于提交 66672af7a095 的堆栈（为 20260410 添加 linux-next 特定文件）我在多个内核版本的 Meta fleet 中偶尔看到此崩溃。完整的复制品可在以下网址获得：
    https://github.com/leitao/debug/blob/main/reproducers/repro_blkcg_uaf.sh （比赛窗口很窄。为了使其易于重现，请在 cgwb_release_workfn（） 的 css_put（） 和 blkcg_unpin_online（） 之间注入 msleep（100）。有了该延迟和启用了 KASAN 的内核，复制器可以在不到一秒的时间内可靠地触发 splat。通过将 blkcg_unpin_online（） 移动到 css_put（） 之前修复此问题，这样 cgwb 的 CSS 引用在 blkcg_unpin_online（） 访问 blkcg 时使其保持活动状态。（CVE-2026-31586）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31586

high Nessus 插件 ID 310496

版本 1.6