Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复开放代码 task_vma 迭代器中的 mm 生命周期 开放代码 task_vma 迭代器无锁读取 task->mm 并获取 mmap_read_trylock（），但从不调用 mmget（）。如果任务并发退出，则可释放mm_struct，因其未SLAB_TYPESAFE_BY_RCU，进而导致释放后使用。通过 alloc_lock 上的 trylock 安全读取 task->mm，并获取 mm 引用。在 _destroy（） 和错误路径中通过 bpf_iter_mmput_async（） 丢弃引用。bpf_iter_mmput_async（） 是围绕 mmput_async（） 的本地封装程序，具有回退到 ！CONFIG_MMU 上的 mmput（）。预先拒绝禁用 irqs 的上下文（包括 NMI）。_next（） 和 _destroy（） （mmap_read_unlock、bpf_iter_mmput_async） 使用的操作采用禁用了 IRQ 的旋转锁（pool->lock、pi_lock）。从 NMI 或从保留锁定后触发的跟踪点运行可能会死锁。使用 alloc_lock 上的 trylock 代替阻断 task_lock（） （get_task_mm），以避免在 softirq BPF 程序迭代已经在相同 CPU 上保留其alloc_lock的任务时死锁。（CVE-2026-53085）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53085

high Nessus 插件 ID 323466

版本 1.2