Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet：避免在 nvmet-wq 上运行的 nvmet_ctrl_free nvmet_tcp_release_queue_work（） 中的递归 nvmet-wq 刷新，并且可通过 nvmet_cq_put（） 丢弃最终控制器引用。如果触发 nvmet_ctrl_free（），拆卸路径会在同一个 nvmet-wq 上刷新 ctrl->async_event_work。调用链：
    nvmet_tcp_schedule_release_queue（） kref_put（&queue->kref， nvmet_tcp_release_queue） nvmet_tcp_release_queue（） queue_work（nvmet_wq， &queue->release_work） <--- nvmet_wq process_one_work（） nvmet_tcp_release_queue_work（） nvmet_cq_put（&queue->nvme_cq） nvmet_cq_destroy（） nvmet_ctrl_put（cq->ctrl） nvmet_ctrl_free（） flush_work（&ctrl->async_event_work） <--- nvmet_wq 以前计划者：- nvmet_add_async_event queue_work（nvmet_wq、&ctrl->async_event_work）;这会因可能的递归锁定警告来使 lockdep 跳闸。[ 5223.015876] 于 2026-04-07 20：53：55 运行 blktests nvme/003 [ 5223.061801] loop0：检测到的容量从 0 变为 2097152 [ 5223.072206] nvmet：将 nsid 1 添加到子系统 blktests-subsystem-1 [ 5223.088368] nvmet_tcp：启用端口 0 （127.0.0.1：4420） [ 5223.126086] nvmet：
    为子系统 nqn.2014-08.org.nvmexpress.discovery 创建发现控制器 1，针对 NQN nqn.2014-08.org.nvmexpress：uuid：0f01fb42-9f7f-4856-b0b3-51e60b8de349。[ 5223.128453] nvme nvme1：新的 ctrl：
    NQN nqn.2014-08.org.nvmexpress.discovery， 地址 127.0.0.1：4420， hostnqn：
    nqn.2014-08.org.nvmexpress：uuid：0f01fb42-9f7f-4856-b0b3-51e60b8de349 [ 5233.199447] nvme nvme1： 删除 ctrl： NQN nqn.2014-08.org.nvmexpress.discovery [ 5233.227718] ============================================ [ 5233.231283] 警告：检测到可能的递归锁定 [5233.234696] 7.0.0-rc3nvme+ #20 受感染： G O N [ 5233.238434] -------------------------------------------- [ 5233.241852] kworker/u192：6/2413 正在尝试获取锁定： [ 5233.245429] ffff888111632548 （（wq_completion）nvmet-wq）{+.+.}-{0:0}， at： touch_wq_lockdep_map+0x26/0x90 [ 5233.251438] 但任务已经处于锁定状态： [ 5233.255254] ffff888111632548 （（wq_completion）nvmet-wq）{+.+.}-{0:0}， at：
    process_one_work+0x5cc/0x6e0 [ 5233.261125] 其他可能有助于我们调试此问题的信息：[ 5233.265333] 可能的不安全锁定场景：[ 5233.269217] CPU0 [ 5233.270795] ---- [ 5233.272436] lock（（wq_completion）nvmet-wq）;[ 5233.275241] lock（（wq_completion）nvmet-wq）;[ 5233.278020] *** 死锁
    [ 5233.281793] 可能是因为缺少锁定嵌套标记 [ 5233.286195] kworker/u192：6/2413 持有的 3 个锁定： [ 5233.289192] #0： ffff888111632548 （（wq_completion）nvmet-wq）{+.+.}-{0:0}， at：
    process_one_work+0x5cc/0x6e0 [ 5233.294569] #1： ffffc9000e2a7e40 （（work_completion）（&queue->release_work））{+.+.}-{0:0}， at： process_one_work+0x1c5/0x6e0 [ 5233.300128] #2：
    ffffffff82d7dc40 （rcu_read_lock）{....}-{1:3}， at： __flush_work+0x62/0x530 [ 5233.304290] 堆栈回溯：
    [ 5233.306520] CPU：4 UID：0 PID：2413 通信：kworker/u192：6 受感染：G O N 7.0.0-rc3nvme+ #20 PREEMPT（full） [ 5233.306524] Tainted： [O]=OOT_MODULE， [N]=TEST [ 5233.306525] 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996）， BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 [ 5233.306527] 工作队列：nvmet-wq nvmet_tcp_release_queue_work [nvmet_tcp] [ 5233.306532] 调用跟踪： [ 5233.306534] <TASK> [ 5233.306536] dump_stack_lvl+0x73/0xb0 [ 5233.306552] print_deadlock_bug+0x225/0x2f0 [5233.306556] __lock_acquire+0x13f0/0x2290 [ 5233.306563] lock_acquire+0xd0/0x300 [ 5233.306565] ？ touch_wq_lockdep_map+0x26/0x90 [ 5233.306571] ?__flush_work+0x20b/0x530 [ 5233.306573] ？ touch_wq_lockdep_map+0x26/0x90 [ 5233.306577] touch_wq_lockdep_map+0x3b/0x90 [ 5233.306580] ？ touch_wq_lockdep_map+0x26/0x90 [ 52 ---truncated--- （CVE-2026-46304）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46304

high Nessus 插件 ID 319900

版本 1.21