Linux Distros 未修补的漏洞：CVE-2026-46279
high Nessus 插件 ID 319694
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- mm/alloc_tag：清除 page_ext 初始化之前分配的页面的代码标签 由于初始化顺序，引导期间分配和初始化page_ext相对较晚。在 page_ext 可用之前，某些页面已经被分配和释放，因此其代码标记未初始化。一个明显的例子在 init_section_page_ext（） 中：alloc_page_ext（） 调用 kmemleak_alloc（）。如果 slab 缓存没有空闲对象，它会回退到伙伴分配器来分配内存。但是，此时page_ext尚未完全初始化，因此这些新分配的页面没有代码标记集。这些页面稍后可能由 KASAN 回收，从而导致在释放这些页面时触发警告，因为其代码标签引用仍然为空。使用全局数组跟踪在 page_ext 完全初始化之前分配的页面。数组大小固定为 8192 个条目，如果超过此限制将发出警告。page_ext初始化完成后，将其代码标签设置为空，以免在稍后释放时发出警告。只有在 CONFIG_MEM_ALLOC_PROFILING_DEBUG=Y 且禁用 mem_profiling_compressed 时才会出现此警告： [9.582133] ------------[ cut here ]------------ [ 9.582137] alloc_tag 未设置 [ 9.582139] 警告：
./include/linux/alloc_tag.h：164 at __pgalloc_tag_sub+0x40f/0x550， CPU#5： systemd/1 [ 9.582190] CPU： 5 UID：
0 PID： 1 通信：systemd 未受感染 7.0.0-rc4 #1 PREEMPT（lazy） [ 9.582192] 硬件名称： Red Hat KVM，BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 2014/04/01 [ 9.582194] RIP：
0010：__pgalloc_tag_sub+0x40f/0x550 [ 9.582196] 代码：00 00 4c 29 e5 48 8b 05 1f 88 56 05 48 8d 4c ad 00 48 8d 2c c8 e9 87 fd ff ff 0f 0b 0f 0b e9 f3 fe ff ff 48 8d 3d 61 2f ed 03 <67> 48 0f b9 3a e9 b3 fd ff ff 0f 0b eb e4 e8 5e cd 14 02 4c 89 c7 [ 9.582197] RSP： 0018：ffffc9000001f940 EFLAGS： 00010246 [ 9.582200] RAX：
dffffc0000000000 RBX： 1ffff92000003f2b RCX： 1ffff110200d806c [ 9.582201] RDX： ffff8881006c0360 RSI：
0000000000000004 RDI：ffffffff9bc7b460 [ 9.582202] RBP：00000000000000000 R08：0000000000000000 R09：
fffffbffff3a62324 [ 9.582203] R10： ffffffff9d311923 R11： 00000000000000000 R12： ffffea0004001b00 [ 9.582204] R13： 0000000000002000 R14： ffffea00000000000 R15： ffff8881006c0360 [ 9.582206] FS： 00007ffbbcf2d940（0000） GS：ffff888450479000（0000） knlGS：000000000000000 [ 9.582208] CS：0010 DS：0000 ES：0000 CR0：
0000000080050033 [ 9.582210] CR2： 000055ee3aa260d0 CR3： 0000000148b67005 CR4： 0000000000770ef0 [ 9.582211] PKRU： 55555554 [ 9.582212] 调用跟踪： [ 9.582213] [ 9.582214<TASK> ] ？ __pfx___pgalloc_tag_sub+0x10/0x10 [ 9.582216] ？ check_bytes_and_report+0x68/0x140 [ 9.582219] __free_frozen_pages+0x2e4/0x1150 [ 9.582221] ？
__free_slab+0xc2/0x2b0 [ 9.582224] qlist_free_all+0x4c/0xf0 [ 9.582227] kasan_quarantine_reduce+0x15d/0x180 [ 9.582229] __kasan_slab_alloc+0x69/0x90 [ 9.582232] kmem_cache_alloc_noprof+0x14a/0x500 [ 9.582234] do_getname+0x96/0x310 [ 9.582237] do_readlinkat+0x91/0x2f0 [ 9.582239] ？ __pfx_do_readlinkat+0x10/0x10 [ 9.582240] ？ get_random_bytes_user+0x1df/0x2c0 [ 9.582244]
__x64_sys_readlinkat+0x96/0x100 [ 9.582246] do_syscall_64+0xce/0x650 [ 9.582250] ？
__x64_sys_getrandom+0x13a/0x1e0 [ 9.582252] ？ __pfx___x64_sys_getrandom+0x10/0x10 [ 9.582254] ？ do_syscall_64+0x114/0x650 [ 9.582255] ？ ksys_read+0xfc/0x1d0 [ 9.582258] ？ __pfx_ksys_read+0x10/0x10 [9.582260] ？ do_syscall_64+0x114/0x650 [ 9.582262] ？ do_syscall_64+0x114/0x650 [ 9.582264] ？
__pfx_fput_close_sync+0x10/0x10 [ 9.582266] ？ file_close_fd_locked+0x178/0x2a0 [ 9.582268] ？
__x64_sys_faccessat2+0x96/0x100 [ 9.582269] ？ __x64_sys_close+0x7d/0xd0 [ 9.582271] ？ do_syscall_64+0x114/0x650 [ 9.582273] ？ do_syscall_64+0x114/0x650 [ 9.582275] ？ clear_bhb_loop+0x50/0xa0 [9.582277] ？ clear_bhb_l ---truncated--- （CVE-2026-46279）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 319694
文件名: unpatched_CVE_2026_46279.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/6/8
最近更新时间: 2026/6/9
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Low
基本分数: 2.1
时间分数: 1.8
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2026-46279
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-abi-stablelists, p-cpe:/a:redhat:enterprise_linux:kernel-rt-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:debian:debian_linux:linux, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:rv, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/6/8
参考资料信息
CVE: CVE-2026-46279