Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ring-buffer：修复将ERR_PTR传递至 kthread_stop（） 时发生的崩溃 在 test_ringbuffer（） 的 out_free 清理循环中，检查“！rb_threads[cpu]”仅捕获空条目并错过持有ERR_PTR的条目。 rb_threads[] 是静态的，因此未分配的插槽为 NULL。但当 kthread_run_on_cpu（） 对 cpu 失败时，它会在创建循环跳转到 out_free 之前在 rb_threads[cpu] 中存储 ERR_PTR（-ENOMEM）（或 -EINTR）。该条目为非 NULL，因此旧“！ptr”检查不会中断，清除继续在ERR_PTR上调用 kthread_stop（）。然后，kthread_stop（） 会取消引用虚假的指针，进而造成内核在late_initcall自检期间崩溃。崩溃日志： 缺陷：内核空指针取消引用，地址：000000000000001c 错误：0002 [#1] SMP NOPTI CPU：1 PID：1 通信：swapper/0 未受感染 7.2.0-rc6-dirty #7 PREEMPT（lazy） RIP：
    0010：kthread_stop+0x2e/0x220 RBX：fffffffff4 CR2：000000000000001c调用跟踪： <TASK> test_ringbuffer+0x1ec/0x650 do_one_initcall+0x6c/0x2c0 kernel_init_freeable+0x21d/0x420 kernel_init+0x15/0x1c0 ret_from_fork+0x21b/0x320 </TASK> 内核错误 - 不同步：致命异常 （CVE-2026-80730）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80730

medium Nessus 插件 ID 342734

版本 1.1