Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc：修复 __smc_setsockopt（） 中导致本地 DoS 的 sleep-inside-lock __smc_setsockopt（） 中的一个逻辑缺陷允许本地非特权用户通过无限期保留套接字锁定来造成拒绝服务 （DoS）。函数 __smc_setsockopt（） 在按住 lock_sock（sk） 的同时调用 copy_from_sockptr（）。通过传递 userfaultfd-monitored 内存页面（或禁用了非特权 userfaultfd 的系统上的 FUSE 支持内存）作为 optval，攻击者可在复制操作期间停止执行并保持锁定。结合 shutdown（） 等异步拆卸操作，这会耗尽内核 wq （kworkers） 并触发挂起任务监视程序。[ 240.123456] INFO：任务 kworker/u8：2 阻断超过 120 秒。[ 240.123489] 调用跟踪：[ 240.123501] smc_shutdown+...[ 240.123512] lock_sock_nested+... 此修补程序将用户空间副本移到 lock_sock（） 关键部分之外以防止此问题。（CVE-2026-53274）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53274

medium Nessus 插件 ID 323587

版本 1.20