Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - zram：修复 zram_bvec_write_partial（） 中的释放后使用 zram_read_page（） 根据父 bio 是否为 NULL 选择同步或异步后备设备读取路径。zram_bvec_write_partial（） 向下传递其父 bio，因此对于 ZRAM_WB 插槽，读取会以异步方式分派，而 zram_read_page（） 会在 bio 仍在传输中时返回 0。然后，调用程序对缓冲区运行 memcpy_from_bvec（）、zram_write_page（） 和 __free_page（），将异步读取留到释放的页面中写入。出于相同原因，zram_bvec_read_partial（） 在提交 4e3c87b9421d 中切换为空（zram：修复同步读取）;错过了write_partial对应物。（CVE-2026-53185）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53185

high Nessus 插件 ID 323395

版本 1.17