Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipc：将next_id分配限制为有效 ID 范围 checkpoint/restore sysctl 路径可通过 ids->next_id 请求下一个 SysV IPC id。ipc_idr_alloc（） 目前会将该请求转发至具有开放式上限的 idr_alloc（）。如果 SysV IPC id 空间的有效末尾已满，则分配可溢出超出ipc_mni。返回的 SysV IPC id 仍使用普通索引编码，因此以后的查找和删除可针对错误的插槽。这会留下真正的 IDR 条目并中断对象的 IDR 状态。
    缺陷存在于检查点/还原路径的 ipc_idr_alloc（） 中。1. ids->next_id传递给：
    idr_alloc（&ids->ipcs_idr， new， ipcid_to_idx（next_id）， 0， ...）2. 零上限使分配实际上是开放式的。一旦占用了有效的 SysV IPC 末尾，idr_alloc（） 便可溢出超出ipc_mni并分配超出有效 IPC id 范围的条目。3. 新对象 id 仍使用较窄的 SysV IPC 索引宽度进行编码：new->id = （new->seq << ipcmni_seq_shift（）） + idx 4.以后的删除会通过 ipc_rmid（），其使用： ipcid_to_idx（ipcp->id） 这会截断真正的 IDR 索引。然后可以删除实际存储在高索引下的对象，就像它存在于低范围内索引一样。5. 对于共享内存，shm_destroy（） 还是会释放当前对象，但真正的高 IDR 插槽会作为悬摆指针留下。6. /proc/sysvipc/shm 的后续遍历到达过时的 IDR 条目并取消引用释放的内存。通过将请求的分配绑定到 ipc_mni 以防止这种情况，这样一旦有效范围耗尽，检查点/还原路径就会失败。（CVE-2026-52923）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52923

medium Nessus 插件 ID 322536

版本 1.11