Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf、sockmap：修复af_unix当 lock_sock_fast（） 采用快速路径并且 iter prog 尝试更新 sockmap 时 iter 死锁 bpf_iter_unix_seq_show（） 可能死锁的问题。其最终会以 sock_map_update_elem（） 的 bh_lock_sock（） 旋转：警告：检测到可能的递归锁定 test_progs/1393 正尝试获取锁定：ffff88811ec25f58 （slock-AF_UNIX）{+...}-{3:3}， at： sock_map_update_elem+0xdb/0x1f0 但任务已保持锁定： ffff88811ec25f58 （slock-AF_UNIX）{+...}-{3:3}， at：
    __lock_sock_fast+0x37/0xe0可能有助于我们调试的其他信息： 可能的不安全锁定情况：
    CPU0 ---- lock（slock-AF_UNIX）;锁（slock-AF_UNIX）;DEADLOCK *** 可能是因为缺少锁定嵌套标记 test_progs/1393 所保留的 4 个锁定： #0：ffff88814b59c790 （&p->lock）{+.+.}-{4:4}， at：
    bpf_seq_read+0x59/0x10d0 #1： ffff88811ec25fd8 （sk_lock-AF_UNIX）{+.+.}-{0:0}， at： bpf_seq_read+0x42c/0x10d0 #2： ffff88811ec25f58 （slock-AF_UNIX）{+...}-{3:3}， at： __lock_sock_fast+0x37/0xe0 #3： ffffffff85a6a7c0 （rcu_read_lock）{....}-{1:3}， at： bpf_iter_run_prog+0x51d/0xb00 调用跟踪： dump_stack_lvl+0x5d/0x80 print_deadlock_bug.cold+0xc0/0xce __lock_acquire+0x130f/0x2590 lock_acquire+0x14e/0x2b0
    _raw_spin_lock+0x30/0x40 sock_map_update_elem+0xdb/0x1f0 bpf_prog_2d0075e5d9b721cd_dump_unix+0x55/0x4f4 bpf_iter_run_prog+0x5b9/0xb00 bpf_iter_unix_seq_show+0x1f7/0x2e0 bpf_seq_read+0x42c/0x10d0 vfs_read+0x171/0xb20 ksys_read+0xff/0x200 do_syscall_64+0x6b/0x3a0 entry_SYSCALL_64_after_hwframe+0x76/0x7e （CVE-2026-53035）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53035

medium Nessus 插件 ID 322644

版本 1.3