Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fuse：修复检查 io-uring 就绪情况时缺失的屏障 fuse_block_alloc（） 读取 fch->initialized，然后读取 fch->io_uring。fch->io_uring 在 fch->initialized 之前设置，由 fuse_chan_set_intialized（） 中的 smp_wmb（） 排序，但 fuse_block_alloc（） 在两个负载之间没有匹配的读取屏障。
    这可能导致 CPU 观察到 fch->initialized=1 但 fch->io_uring=0，并跳过阻止请求分配的检查，直到 io-uring 队列准备就绪。这可重新引入锁定顺序反转死锁，从而阻止提交 3393ff964e0f 事件。添加 smp_rmb（） 屏障以与 fuse_chan_set_initialized（） 中的 smp_wmb（） 配对以防止此情况。（CVE-2026-80859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80859

medium Nessus 插件 ID 343020

版本 1.5