Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64： 为早期内核映射预留额外页面 [data， end） 段的最后一部分可能会溢出到 init_pg_end[1] 的下一页，即 early_init_stack[2] 之前的间隔页： [1] crash_arm64_v9.0.1> vtop ffffffed00601000 VIRTUAL PHYSICAL ffffffed00601000 83401000 页面目录：
    ffffffecffd62000 PGD： ffffffecffd62da0 => 10000000833fb003 PMD： ffffff80033fb018 => 10000000833fe003 PTE：
    ffffff80033fe008 => 68000083401f03 页码：83401000 PTE 物理标志 68000083401f03 83401000 （有效|共享|AF|NG|PXN|UXN） 页面物理映射索引 CNT 标记 fffffffec00d0040 83401000 0 0 1 4000 已保留 [2] ffffffed002c8000 （r） __pi__data ffffffed0054e000 （d） __pi___bss_start ffffffed005f5000 （b）
    __pi_init_pg_dir ffffffed005fe000 （b） __pi_init_pg_end ffffffed005ff000 （B） early_init_stack ffffffed00608000 （b） __pi__end 对于 4K 页面，早期的内核映射可能使用 2MB 的区块条目，但是内核段仅对齐 64KB。因此，位于 2MB 块内的段边界需要一个 PTE 表，以便可以在边界的两侧应用不同的属性。KERNEL_SEGMENT_COUNT 仍会正确计算 declare_kernel_vmas（） 注册的五个永久内核 VMA。但是，由于提交 5973a62efa34（arm64：map [_text， _stext） 虚拟地址范围不可执行+只读），早期映射程序也会将 [_text， _stext） 与 [_stext， _etext） 分开映射。这增加了一个仅限早期拆分，并且可能需要比现有EARLY_SEGMENT_EXTRA_PAGES限额预留多一个页表页。将 4K 页面早期映射限额增加一页以覆盖额外的拆分。
    [catalin.marinas@arm.com：重写了部分提交日志][catalin.marinas@arm.com：扩展了代码注释]（CVE-2026-53288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53288

medium Nessus 插件 ID 323788

版本 1.12