Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIPS：解决 gp 用作全局寄存器变量时的 LLVM 缺陷 在 MIPS 上，__current_thread_info 定义为位于 $gp中的全局寄存器变量，并且在内核重定位期间只是为新地址分配。但是，这会受到 LLVM 的破坏，如果发现 $gp 受到任何形式的重写，包括有意通过全局寄存器变量时，LLVM 始终会还原$gp。这违反了 GCC 的文档[1]，该文档要求用作全局寄存器变量的被调用方保存的寄存器在遭到重写时不得还原。因此， $gp 将在 relocate_kernel（） 的 epilog 之后继续指向未重新定位的内核，从而导致 init_idle 中的提早崩溃，[ 0.000000] CPU 0 无法处理虚拟地址 0000000000000000， epc == ffffffff81afada8， ra == ffffffff81afad90 [ 0.000000] Oops[#1]： [ 0.000000] CPU：0 UID：0 PID：0 通信：swapper 受感染：G W 6.19.0-rc5-00262-gd3eeb99bbc99-dirty #188 VOLUNTARY [ 0.000000] 受感染： [W]=警告 [ 0.000000] 硬件名称：龙芯，龙芯64v-4core-virtio [ 0.000000] $ 0 ： 000000000000000000000 0000000000000000000000 0000000000000001 000000000000000000 [ 0.000000] $ 4 ： ffffffff80b80ec0 ffffffff80b53d48 00000000000000000000000000000000f4240 [ 0.000000] $ 8 ： 0000000000000100 ffffffff81d82f80 ffffffff81d82f80 0000000000000001 [0.000000] $12 ： 0000000000000000 ffffffff81776f58 0000000000005da 0000000000000002 [ 0.000000] $16 ：
    ffffffff80b80e40 0000000000000000 ffffffff80b81614 98000000005dfbe80 [ 0.000000] $20 ： 000000000540000e0 ffffffff819800000 00000000000000 ffffffff80f81c80 [ 0.000000] $24 ： 0000000000000a26 ffffffff8114fb90 [0.000000] $28 ： ffffffff80b50000 ffffffff80b53d40 0000000000000000 ffffffff81afad90 [ 0.000000] 嗨：
    0000000000000000 [ 0.000000] Lo：00000000000000000 [ 0.000000] epc：ffffffff81afada8 init_idle+0x130/0x270 [ 0.000000] ra：ffffffff81afad90 init_idle+0x118/0x270 [ 0.000000] 状态：540000e2 KX SX UX 内核 EXL [ 0.000000] 原因：00000008 （ExcCode 02） [ 0.000000] BadVA：0000000000000000 [0.000000] PrId：00006305 （ICT 龙芯-3） [ 0.000000] 进程交换器（pid：0， threadinfo=（____ptrval____）， task=（____ptrval____）， tls=0000000000000000[ 0.000000] 堆栈：
    98000000005dfbf00 ffffffff8178e950 000000000000000000000000000 [ 0.000000] 000000000000000000 ffffffff81970000 000000000000003f ffffffff810a6528 [ 0.000000] 0000000000000001 98000000005dfbe80 98000000005dfbf00 ffffffff81980000 0 [ 0.000000] ffffffff810a6450 ffffffff81afb6c0 000000000000000000 ffffffff810a2258 [ 0.000000] ffffffff81d82ec8 ffffffff8198d010 ffffffff81b67e80 ffffffff8197dd98 [0.000000] ffffffff81d81c80 ffffffff81930000 0000000000000040 000000000000000 [ 0.000000] 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 0.000000000000000000009e ffffffff 00000000000000020.000000 9fc01000000000000000000 [ 0.000000] 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 0.000000[ 0.000000] 调用跟踪：[ 0.000000] [<ffffffff81afada8>] init_idle+0x130/0x270 [ 0.000000] [<ffffffff81afb6c0>] sched_init+0x5c8/0x6c0 [ 0.000000] [<ffffffff81ae86dc>] start_kernel+0x27c/0x7a8 此缺陷已报告给 LLVM[2]，并影响（至少）18 到 21 的版本。让我们通过在补丁广泛可用之前使用内联汇编进行分配 $gp 来解决这个问题。（CVE-2026-46250）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46250

medium Nessus 插件 ID 318716

版本 1.1