Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/waitid：在将 waitid 信息复制到用户空间之前将其清除IORING_OP_WAITID将其结果字段存储在 struct io_waitid：：info 中，然后将其复制到用户空间 siginfo。prep 路径会初始化请求参数，但本身不会初始化 info。如果等待操作在没有报告子事件的情况下完成，则普通等待代码可以在不写入wo_info的情况下返回。在这种情况下，io_waitid_finish（） 仍会将 iw->info 复制到用户空间，从而从重用的 io_kiocb 命令存储中暴露过时字节。在准备期间清除结果存储，使io_uring路径与常规 waitid syscall 匹配，后者使用零初始化的 struct waitid_info。（CVE-2026-46315）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-46315

medium Nessus 插件 ID 320095

版本 1.18