Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/khugepaged：折叠时写入所有脏文件作品集 [无上游提交，因为此代码由上游提交 044925f9b565 删除（mm：fs：删除 filemap_nr_thps*（） 函数及其用户）] 在原样下，khugepaged 和可写文件打开会互相排除。文件无法打开可写，并且具有 THP（因为文件系统无法识别它们）。khugepaged 永远不会折叠打开可写入的文件的文件页面。在 open（O_RDWR/O_WRONLY） 中，该特定文件的页面缓存将被丢弃。这很好，因为没有任何东西可能被弄脏。但是，有一个边缘情况：
    collapse_file（） 可能无法与并发编写器共存，但可以与（来自以前编写器的）脏对开本共存。因此，可能发生以下情况：open（file， O_RDWR） write（file） close（file） madvise（file_mapping， MADV_COLLAPSE， some non-dirty range） open（file， O_RDWR） nr_thps > 0 truncate_inode_pages（） /* 清除了 THP，但清除了脏作品集 */ 当发生此边缘情况时，会发生数据丢失，因为完全丢弃了脏作品集。通过在折叠文件 THP 时完全写回页面缓存（并等待）来修复此问题。这样做可以保证在存在活动 THP 时不会观察到脏对开本。为完全确保此操作是安全的，在进行写出时需要保留 invalidate_lock，以便 do_dentry_open（） 的页面缓存截断排除此写入和等待。副作用是将nr_thps计数器移动到i_pages锁之外。这是正确的，因为计数器本身就是一个atomic_t，而生产者 <-> 消费者正确性由完整内存屏障提供：collapse_file（） 中的 smp_mb（）/内存屏障由 get_write_access（） 中的完全排序隐含
    -> atomic_inc_unless_negative（）。（CVE-2026-68086）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68086

medium Nessus 插件 ID 334186

版本 1.3