Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smp：使调试模式的 CSD 锁采集原子化 提交 b0473dcd4b1d（smp：改进 smp_call_function_single（） CSD-lock 诊断） 更改了 smp_call_function_single（），以便在启用 CSD 锁定调试时，异步 ！wait 调用使用目标 CPU csd_data。这改进了诊断，但也删除了使旧版 csd_lock（） 安全的单写入器属性：多个 CPU 现在可同时准备同一目标 CPU CSD。csd_lock（） 当前等待CSD_FLAG_LOCK清除，然后以非原子性读取-修改-写入设置该位。两个发送方都可以看到解锁的 CSD、设置位、覆盖回调字段以及将同一个 llist 节点排队。重新添加已经是队列头的节点可使 node->next 指向自身，从而使目标 CPU 卡住call_single_queue。随后的同步工作（例如 TLB shootdown）可保持排队状态，并触发软锁定警告或错误。保留单个 csd_lock（） 实现，但启用 CSD 锁定调试时，使用 try_cmpxchg_acquire（） 获取CSD_FLAG_LOCK。这会在唯一可由多个远程发送者共享的配置中，使目标 CPU CSD 成为真正的原子型锁定，同时保留现有的非调试快速路径。（CVE-2026-68438）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68438

high Nessus 插件 ID 335289

版本 1.1