Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io-wq：检查前置任务是否在 io_wq_remove_pending（） 中被哈希处理，如果取消的工作是其哈希存储段的末尾，io_wq_remove_pending（） 需要修复 wq->hash_tail[] 。执行此操作时，系统会检查 acct->work_list 中的前一个条目是否具有相同的哈希值，但从不检查是否完全哈希前置条目。io_get_work_hash（） 只是 atomic_read（&work->flags） >> IO_WQ_HASH_SHIFT，并且从未为非哈希工作设置哈希位，因此它返回 0。因此，当非散列工作是其列表前置任务时取消了哈希的 bucket-0 工作时，检查将以虚假方式传递，且指向非哈希io_kiocb的指针存储在 wq->hash_tail[0] 中。因为非哈希工作通过 io_get_next_work（） 中的快速路径出列，该路径从不接触 hash_tail[]，所以不会清除过时指针。
    因此，当非哈希io_kiocb完成并释放回req_cachep后，wq->hash_tail[0] 就是一个悬摆指针。io_wq是按任务 （tctx->io_wq） 且在环打开/关闭后仍存在，因此悬摆指针会在任务的整个生命周期内持续存在;下一个哈希的 bucket-0 排队会在 io_wq_insert_work（） 中取消引用它，并通过释放的内存进行 wq_list_add_after（） 写入。添加缺少的 io_wq_is_hashed（） 检查，以便非哈希前置任务永远不会继承 hash_tail[] 槽。（CVE-2026-46274）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46274

high Nessus 插件 ID 319691

版本 1.5