Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mshv：修复 mshv_irqfd_deassign mshv_irqfd_deactivate（） 中的争用和 pt_irqfds_list 的 hlist 遍历需要保留 pt->pt_irqfds_lock，但是 mshv_irqfd_deassign（） 省略了该项。这会与 mshv_irqfd_wakeup（） 中的 EPOLLHUP 路径争用，后者会在调用 mshv_irqfd_deactivate（） 之前进行锁定。
    此外，mshv_irqfd_deactivate（） 使用 hlist_del（） 使节点指针中毒，而不是重置它们。由于 mshv_irqfd_is_active（） 依赖 hlist_unhashed（）（检查 pprev == NULL），中毒节点似乎仍处于活动状态。如果并行路径在相同 irqfd 上再次调用 mshv_irqfd_deactivate（），防护无法防止中毒指针上的双重 hlist_del（）。修复了两个问题：- 在 mshv_irqfd_deassign（） 中的列表遍历周围添加缺失的 spin_lock_irq/spin_unlock_irq，与 mshv_irqfd_release（） 相匹配。- 使用 hlist_del_init（） 而不是 hlist_del（），这样在删除节点后会将节点正确地标记为未哈希，从而使is_active防护可靠。（CVE-2026-80896）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80896

medium Nessus 插件 ID 343421

版本 1.6