Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rbd：修复 device_add_disk（） 失败时的 null-ptr-deref do_rbd_add（） 在调用 device_add_disk（） 之前发布具有 device_add（） 的设备。如果 device_add_disk（） 在 device_add（） 成功后失败，错误路径会直接调用 rbd_free_disk（），然后转向 rbd_dev_device_release（），后者会再次调用 rbd_free_disk（）。此双重拆卸可使 blk-mq 清理在无效状态下运行并触发 __blk_mq_free_map_and_rqs（） 中的 null-ptr-deref（），从 blk_mq_free_tag_set（） 到达。通过遵循正常的删除排序来修复此问题：当 device_add_disk（） 在 device_add（） 之后失败时，在 rbd_dev_device_release（） 之前调用 device_del（）。如此可保持拆卸序列的一致性，并避免通过错误路径重新输入磁盘清理。我们正在开发的用于内核内存管理缺陷的实验性分析工具在分析 v6.13-rc1 时，首先标记此缺陷。该工具仍在开发中，尚未公开可用。我们在 v7.0 上，使用真正的 Ceph 后端和启用 KASAN 和 CONFIG_FAILSLAB 引导的 QEMU x86_64来宾机重现了该错误。复制器将 failslab 注入限制在 __add_disk（） 范围内，并通过 /sys/bus/rbd/add_single_major 映射 RBD 图像时注入 fail-nth。在未经修复的内核上，fail-nth=4 可靠地触发了该错误：哎呀：
    一般保护错误，可能针对非规范地址 0xdffffc0000000000：0000 [#1] SMP KASAN NOPTI KASAN：范围 [0x0000000000000000-0x0000000000000007] 中的 null-ptr-deref CPU：0 UID：0 PID：273 Comm：bash 未受感染 7.0.0-01247-gd60bc1401583 #6 PREEMPT（lazy） 硬件名称：QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.15.0-1 04/01/2014 RIP： 0010：__blk_mq_free_map_and_rqs+0x8c/0x240 代码： 00 00 48 8b 6b 60 41 89 f4 49 c1 e4 03 4c 01 e5 45 85 ed 0f 85 0a 01 0000 48 b8 00 00 00 00 00 00 FC FF DF 48 89 e9 48 c1 e9 03 <80> 3c 01 00 0f 85 31 01 00 00 4c 8b 6d 00 4d 85 ed 0f 84 e2 00 00 RSP： 0018：ff1100000ab0fac8 EFLAGS： 00000246 RAX： dffffc00000000000 RBX： ff11000000c4806a0 RCX： 00000000000000000 RDX： 0000000000000002 RSI：
    00000000000000000 RDI： ff1100000c4806f4 RBP： 00000000000000000 ： 0000000000000001 R09： ffe21c000189001b R10： ff1100000c4800df R11： ff1100006cf37be0 R12： 00000000000000000 R13： 00000000000000000 R14：R08
    ff1100000c480700 R15： ff1100000c480004 FS： 00007f0fbe8fe740（0000） GS：ff110000e5851000（0000） knlGS：000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2： 00007fe53473b2e0 CR3：
    0000000012eef000 CR4： 00000000007516f0 PKRU： 55555554 调用跟踪： <TASK> blk_mq_free_tag_set+0x77/0x460 do_rbd_add+0x1446/0x2b80 ？ __pfx_do_rbd_add+0x10/0x10 ？ lock_acquire+0x18c/0x300 ？ find_held_lock+0x2b/0x80 ？ sysfs_file_kobj+0xb6/0x1b0 ？ __pfx_sysfs_kf_write+0x10/0x10 kernfs_fop_write_iter+0x2f4/0x4a0 vfs_write+0x98e/0x1000 ？ expand_files+0x51f/0x850 ？
    __pfx_vfs_write+0x10/0x10 ksys_write+0xf2/0x1d0 ？__pfx_ksys_write+0x10/0x10 do_syscall_64+0x115/0x690 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：0033：0x7f0fbea15907 代码：10 00 f7 d8 64 89 02 48 c7 c0 ff ff ff ff eb b7 0f 1f 00 f3 0f 1e fa 64 8b 04 25 18 00 00 00 85 c0 75 10 b8 01 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 51 c3 48 83 ec 28 4889 54 24 18 48 89 74 24 RSP：002b：00007ffe22346ea8 EFLAGS：00000246 ORIG_RAX：0000000000000001 RAX：ffffffffffffffda RBX：0000000000000058 RCX：00007f0fbea15907 RDX：
    0000000000000058 RSI：0000563ace6c0ef0 RDI：0000000000000001 RBP：0000563ace6c0ef0：0000563ace6c0ef0R09：6b6435726d694141R10：5250337279762f78R11：0000000000000246R12：0000000000000058R13：R08
    00007f0fbeb1c780 R14： ff1100000c480700 R15： ff1100000c480004 </TASK> 应用此补丁之后，通过 fail-nth=1..256 重新运行复制程序不会产生任何 KASAN 报告。[ idryomov：重命名 err_out_device_del -> err_out_device ]（CVE-2026-46079）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46079

medium Nessus 插件 ID 317211

版本 1.8