Linux Distros 未修补的漏洞：CVE-2026-68382
medium Nessus 插件 ID 334295
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- drm/xe/guc：保留设备 ref 直到队列拆卸完成 GuC exec 队列销毁可异步运行。如果最终设备放置来自破坏工作线程，drmm 清理最终可能会耗尽相同的工作队列并死锁。保留队列生命周期的drm_device引用，并在队列拆卸完成后将其终止。这会在异步破坏工作仍待定时阻止 drmm 清理运行。
将 GuC 破坏工作移至 module-lifetime Xe 工作队列并在 PCI 删除时刷新，这样 hot-unbind/rebind 仍会等待待定的破坏工作。使用队列保持的设备引用时，guc_submit_sw_fini（） 无法使用实时 GuC ID 运行。将 fini wait 替换为断言，并删除未使用的fini_wq。v2： - 衍合 v3： - 切换到队列生命周期 drm_dev_get（）/drm_dev_put（） 模型。（Matt） - 在 system_dfl_wq 而不是 xe->destroy_wq 上排队异步拆卸。（Matt） - 终止单独的延迟drm_dev_put工作线程。- 从 guc_submit_sw_fini（） 删除过时的 drain_workqueue（xe->destroy_wq）。v4： - 用断言替换 guc_submit_sw_fini（） 等待并删除现在未使用的fini_wq。（sashiko） v5： - 将破坏工作移动到模块生命周期 Xe 工作队列，而不是 system_dfl_wq。（Matt） - PCI 删除期间刷新 module-lifetime 破坏工作队列以保留旧的 device-remove 等待语义。v6： - 保留对每设备destroy_wq的 SVM 页图破坏工作，以免使其超过xe_device/drm_device的生存期。（Sashiko） - 将WQ_MEM_RECLAIM用于 xe->destroy_wq，因为 SVM 页面地图破坏工作可从回收路径排队。
v7： - 终止每设备 xe->destroy_wq，并使用模块级破坏 WQ 来破坏 SVM 页面地图。（Matt） - 将 xe_exec_queue_destroy_wq_*（） 帮助程序重命名为 xe_destroy_wq_*（） 帮助程序，因为 WQ 不再特定于 exec-queue。（Matt） v8： - 衍合。v9： - 保留 SVM 页面地图破坏在每设备WQ_MEM_RECLAIM destroy_wq上工作，因为它可以排队回收并嵌入 devres 拆卸使用的dev_pagemap。（Sashiko） - 保持模块层级破坏 WQ GuC 仅限，并从中丢弃WQ_MEM_RECLAIM。- 更新 module-WQ kdoc 以记录 GuC/SVM 拆分。v10： - 保留每个 cpu 的 xe->destroy_wq，同时添加 WQ_MEM_RECLAIM 以修复工作队列分配警告。v11： - 终止 SVM pagemap 破坏注释，因其针对特定修订。（Thomas） v12： - 衍合。（从提交 da1124abac689cc2b1d8995e5f0a816f8a122edb 中精选出的内容）（CVE-2026-68382）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 334295
文件名: unpatched_CVE_2026_68382.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/10
最近更新时间: 2026/8/11
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.72
CVSS v2
风险因素: Medium
基本分数: 6.6
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C
CVSS 分数来源: CVE-2026-68382
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:debian:debian_linux:linux, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-abi-stablelists, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/10
参考资料信息
CVE: CVE-2026-68382