Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复 fork arena_vm_open（） 上 arena_vm_close 中的释放后使用仅升级 vml->mmap_count，但从不在 arena->vma_list 中注册子 VMA。vml->vma 始终指向父 VMA，因此在父 munmap 之后，指针会悬摆。如果子代随后调用 bpf_arena_free_pages（），则 zap_pages（） 会读取过期的 vml->vma，触发释放后使用。通过防止具有 VM_DONTCOPY 的跨分支继承 arena VMA，以及防止通过 may_split 回调拆分 VMA，来修复此问题。同样拒绝具有返回 -EINVAL 的 .mremap 回调的 mremap。完整 arena VMA 上相同大小的 mremap（MREMAP_FIXED） 通过以下路径到达 copy_vma（）：check_prep_vma（） - 提早返回 0：new_len == old_len 跳过VM_DONTEXPAND检查 prep_move_vma（） - vm_start == old_addr 和 vm_end == old_addr + old_len因此永远不会调用 may_split move_vma（） copy_vma_and_data（） copy_vma（） vm_area_dup（） - 复制vm_private_data（vml指针）vm_ops->open（） - 升级 vml->mmap_countvm_ops->mremap（） - 返回 -EINVAL，回滚取消映射新的 VMA refcount 确保回滚的arena_vm_close不会释放与原始 VMA 共享的 vml。
    (CVE-2026-45837)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45837

high Nessus 插件 ID 317079

版本 1.6