Linux Distros 未修补的漏洞：CVE-2026-46031
high Nessus 插件 ID 317169
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net：ks8851：恢复对 IRQ 处理程序周围的 BH 的禁用 如果驱动程序执行 ks8851_irq（） 并且已发送 TX 数据包，则驱动程序通过 netif_wake_queue（） 启用 TX 队列，该可将 TX softirq 计划为该设备的数据包排队。如果设置了 CONFIG_PREEMPT_RT=y，并且 MAC 也接收到了一个数据包，则 ks8851_rx_pkts（） 会调用 netdev_alloc_skb_ip_align（） 为接收到的数据包分配 SKB。如果在启用 BH 的情况下调用 netdev_alloc_skb_ip_align（），则 netdev_alloc_skb_ip_align（） 结尾的 local_bh_enable（） 将触发待定的 softirq 处理，最终可能调用 .xmit 回调 ks8851_start_xmit_par（）。ks8851_start_xmit_par（） 将尝试锁定结构ks8851_net_par .lock 自旋锁，且已由从中调用 ks8851_start_xmit_par（） 的 ks8851_irq（） 锁定。
这会导致内核报告的死锁，包括下面列出的跟踪。如果未设置CONFIG_PREEMPT_RT，则自提交 0913ec336a6c0（net：ks8851：修复 SPI 芯片变体的死锁）后，也可以在 RX FIFO 中不接收数据包的情况下触发死锁。从 ks8851_irq（） 中的 spin_unlock_bh（&ks->statelock） 返回时将处理待定的 softirqs，这也会触发死锁。通过禁用关键部分（包括 IRQ 处理程序）周围的 BH 来修复此问题，从而防止在这些关键部分期间触发 net_tx_action（） softirq。一旦重新启用 BH，并在 IRQ 处理程序结束时，当所有其他 IRQ 处理程序操作完成后，将触发 net_tx_action（） softirq。__schedule从 schedule_rtlock+0x1c/0x34 schedule_rtlock 从 rtlock_slowlock_locked+0x548/0x904 rtlock_slowlock_locked 从 rt_spin_lock+0x60/0x9c rt_spin_lock 从 ks8851_start_xmit_par+0x74/0x1a8 ks8851_start_xmit_par 从 netdev_start_xmit+0x20/0x44 netdev_start_xmit 从 dev_hard_start_xmit+0xd0/0x188 dev_hard_start_xmit 从 sch_direct_xmit+0xb8/0x25c sch_direct_xmit 从 __qdisc_run+0x1f8/0x4ec __qdisc_run 从 qdisc_运行+0x1c/0x28 qdisc_run从 net_tx_action+0x1f0/0x268 net_tx_action 从 handle_softirqs+0x1a4/0x270 handle_softirqs
__local_bh_enable_ip+0xcc/0xe0 __local_bh_enable_ip 从 __alloc_skb+0xd8/0x128 __alloc_skb
__netdev_alloc_skb+0x3c/0x19c __netdev_alloc_skb 从 ks8851_irq+0x388/0x4d4 ks8851_irq 从 irq_thread_fn+0x24/0x64 irq_thread_fn 从 irq_thread+0x178/0x28c irq_thread 从 kthread+0x12c/0x138 kthread 从 ret_from_fork+0x14/0x28 （CVE-2026-46031）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 317169
文件名: unpatched_CVE_2026_46031.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/5/27
最近更新时间: 2026/6/2
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-46031
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:12.0
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/5/27
参考资料信息
CVE: CVE-2026-46031