Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - quota：修复 quotactl 与 freeze_super 之间的活锁 当文件系统冻结时，quotactl_block（） 进入等待文件系统解冻的重试循环。它获取s_umount、检查冻结状态、丢弃s_umount并使用 sb_start_write（） - sb_end_write（） 对等待解冻。但是，此重试循环可触发活锁问题，尤其是在禁用了优先权的内核上。其机制如下：1. freeze_super（） 设置 SB_FREEZE_WRITE 并调用 sb_wait_write（）。2. sb_wait_write（） 调用 percpu_down_write（），后者启动 synchronize_rcu（）。3. 同时，quotactl_block（） 在其重试循环中旋转，立即执行 sb_start_write（） - sb_end_write（） 对。4. 由于内核不可抢占并且循环不包含计划点，因此 quotactl_block（） 永远不会产生 CPU。这可防止该 CPU 达到 RCU 静止状态。5. freezer 线程中的 synchronize_rcu（） 无限期地等待 quotactl_block（） CPU 报告静止状态。6. quotactl_block（） 无限旋转等待 freezer 前进，但它无法执行此操作，因为它在 RCU 同步时被阻断。这会导致 freezer 进程挂起，配额进程使用 100% 的 CPU。尽管这可能在多核系统上间歇性发生，但它会在具有以下脚本的节点上可靠地再现，在同一个 CPU 上同时运行 freezer 和配额切换： # mkfs.ext4 -O quota /dev/sda 2g &&; mkdir a_mount # mount /dev/sda -o quota，usrquota，grpquota a_mount # taskset -c 3 bash -c while true;执行 xfs_freeze -f a_mount;\ xfs_freeze -u a_mount;完成 &; # taskset -c 3 bash -c，同时为 true;执行配额a_mount;\ quotaoff a_mount;完成 &; 将 cond_resched（） 添加到重试循环可修复该问题。它充当 RCU 静止状态，允许 percpu_down_write（） 中的 synchronize_rcu（） 完成。（CVE-2026-45895）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45895

medium Nessus 插件 ID 317694

版本 1.6