Linux Distros 未修补的漏洞：CVE-2026-45957
critical Nessus 插件 ID 317257
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- rcu：修复由于 softirq 提交 5f5fa7ea89dc 导致的 rcu_read_unlock（） 死循环（rcu：不在 __rcu_read_unlock（）） 中使用负嵌套深度）会从 __rcu_read_unlock（） 删除递归保护代码。因此，我们在启用 ftrace 的情况下，可在 raise_softirq_irqoff（） 中调用死循环，如下所示： 警告： CPU：0 PID：在 kernel/trace/trace.c：3021 中的 0 __ftrace_trace_stack.constprop.0+0x172/0x180 模块链接于：
my_irq_work（O） CPU：0 UID：0 PID：0 通信：swapper/0 受感染：G O 6.18.0-rc7-dirty #23 PREEMPT（full） 受感染：[O]=OOT_MODULE 硬件名称：QEMU Standard PC （i440FX + PIIX，1996 年），BIOS 1.15.0-1 2014 年 4 月 1 日 RIP：0010：__ftrace_trace_stack.constprop.0+0x172/0x180 RSP：0018：ffffc900000034a8 EFLAGS：00010002 RAX：
00000000000000000 RBX： 0000000000000004 RCX： 00000000000000000 RDX： 0000000000000003 RSI： ffffffff826d7b87 RDI： ffffffff826e9329 RBP： 0000000000090009 R08： 0000000000000005 R09： ffffffff82afbc4c R10：
0000000000000008 R11：00000000000011d7a R12：0000000000000000 R13：ffff888003874100 R14：0000000000000003 R15：ffff8880038c1054 FS：000000000000000（0000） GS：ffff8880fa8ea000（0000） knlGS：000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：000055b31fa7f540 CR3：00000000078f4005 CR4：0000000000770ef0 PKRU：55555554调用跟踪： <IRQ> trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 unwind_next_frame+0x203/0x9b0
__unwind_start+0x15d/0x1c0 arch_stack_walk+0x62/0xf0 stack_trace_save+0x48/0x70
__ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 unwind_next_frame+0x203/0x9b0
__unwind_start+0x15d/0x1c0 arch_stack_walk+0x62/0xf0 stack_trace_save+0x48/0x70
__ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 unwind_next_frame+0x203/0x9b0
__unwind_start+0x15d/0x1c0 arch_stack_walk+0x62/0xf0 stack_trace_save+0x48/0x70
__ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 raise_softirq_irqoff+0x6e/0xa0 rcu_read_unlock_special+0xb1/0x160 __is_insn_slot_addr+0x54/0x70 kernel_text_address+0x48/0xc0 __kernel_text_address+0xd/0x40 unwind_get_return_address+0x1e/0x40 arch_stack_walk+0x9c/0xf0 stack_trace_save+0x48/0x70 __ftrace_trace_stack.constprop.0+0x144/0x180 trace_buffer_unlock_commit_regs+0x6d/0x220 trace_event_buffer_commit+0x5c/0x260 trace_event_raw_event_softirq+0x47/0x80 __raise_softirq_irqoff+0x61/0x80
__flush_smp_call_function_queue+0x115/0x420 __sysvec_call_function_single+0x17/0xb0 sysvec_call_function_single+0x8c/0xc0 </IRQ> 提交 b41642c87716（rcu：修复因 IRQ 工作导致的 rcu_read_unlock（） 死循环）通过在调用 irq_work_queue_on（） 之前设置标记，修复了 IRQ 工作的 rcu_read_unlock_special（） 中的无限循环。通过在调用 raise_softirq_irqoff（） 之前设置相同的标记来修复此问题，并将该标记重命名为 defer_qs_pending 以更常见。（CVE-2026-45957）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 317257
文件名: unpatched_CVE_2026_45957.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/5/27
最近更新时间: 2026/5/27
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-45957
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/5/27
参考资料信息
CVE: CVE-2026-45957