Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md/md-llbitmap：阻止创建失败位图 UAF llbitmap_create（） 在读取位图超级块之前发布 mddev->bitmap。需要此绑定是因为 llbitmap_read_sb（） 可以初始化新位图并通过使用 mddev->bitmap 的帮助程序对其进行刷新。如果 llbitmap_read_sb（） 失败，则在清除 mddev->bitmap 之前，旧清除会终止 bitmap_info.mutex 并释放 llbitmap。像 /proc/mdstat 这样的阅读器在收集位图统计数据时依赖 bitmap_info.mutex 来保持位图指针的稳定性，因此它们可以在失败的创建路径释放互斥体之后观察过时指针。仍保留 bitmap_info.mutex 时清除 mddev->bitmap，然后在放置互斥体后释放失败的 llbitmap。这会使受互斥体保护的阅读器看到实时位图，或者看不到位图。（CVE-2026-90277）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90277

medium Nessus 插件 ID 347341

版本 1.1