Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/shstk：防止在 shstk sigreturn 期间死锁。在 sigreturn 期间，会弹出卷影堆栈信号帧。内核通过使用正常读取访问读取影子堆栈来实现此目的。当它不能假设内存是影子堆栈时，它会采取额外的步骤来确保它读取的是实际的影子堆栈内存，而不是其他正常的可读内存。它通过在进行访问和检查 VMA 标记的同时保持 mmap 读取锁定来实现此目的。不幸的是，这并不安全。如果对影子堆栈 sigframe 的读取遇到页面错误，错误处理程序将尝试以递归方式获取另一个 mmap 读取锁定。这通常可以正常工作，但如果另一个 CPU 上的写入器也在等待，则第二个读取锁定可能会失败并导致死锁。通过在对用户空间的读取访问期间不保持 mmap 锁定来修复此问题。请改用 mmap_lock_speculate_...（） 以监视放置 mmap 锁定与用户空间访问之间的变化。如果中间有任何内容捕获了 mmap 写入锁定，并且可能已更改 VMA，则重试。这些mmap_lock_speculate_...（） 帮助程序使用 mm：：mm_lock_seq，仅在配置了 PER_VMA_LOCK 时可用。所以让X86_USER_SHADOW_STACK依赖它。在 x86 上，SMP 内核的默认配置为 PER_VMA_LOCK。因此，请终止对其他配置的支持，前提是 ！SMP 影子堆栈用户群不存在。目前有一个检查，当可假设 SSP 位于影子堆栈上时会跳过查找工作。在重组函数时，删除优化，使棘手的代码流更常见，这样像这样的问题长时间无法逃避检测。
    (CVE-2026-46063)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46063

medium Nessus 插件 ID 317355

版本 1.9