Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - apparmor：修复 complain 模式中的死锁 change_hat 在 change_hat 不存在 Hat 且为缺少的配置文件创建新的学习配置文件时，在抱怨模式下使用  可导致死锁。这是因为 change_hat（） 已获取锁定以搜索帽子列表，并且创建新的学习档案需要获取锁定以将其添加到列表中。来自缺陷报告：最初在 LTS ubuntu 26.04 中7.0.0发现，在抱怨模式下 pam_apparmor + su 设置为更改帽子。然后在我编译的最新可用 vanilla 内核中进行验证，看看是否仍然存在：7.2-rc7 vanilla -> 受影响还检查了其他一些内核：
    6.18.44 vanilla -> 受 Debian 修补程序影响 6.12.95 -> 不受影响 在没有错误的系统（例如 6.12.95 debian）上，它仅打印：aa_change_hat rc=0 在有错误的系统上，可执行文件始终挂起，不打印任何内容并且变得不可终止。（一旦以这种方式卡住，它将导致任何进一步的帽子更改，也会导致更改进程卡住）然后在 syslog 中，您可以找到有关原因的提示：kernel：INFO：
    task hat：3409 被阻断超过 483 秒。kernel： 未受感染 7.2.0-rc7 #1 kernel： echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 kernel： task：hat state：D stack：0 pid：3409 tgid：3409 ppid：2605 task_flags：0x400000 flags：0x00080800 kernel： 调用跟踪： kernel： <TASK> kernel：
    __schedule+0x48f/0xfe0 内核：schedule+0x27/0xa0 内核：schedule_preempt_disabled+0x15/0x30 内核：
    __mutex_lock.constprop.0+0x569/0xa10 内核：aa_new_learning_profile+0x15f/0x210 内核：
    build_change_hat+0x19f/0x3b0 内核：change_hat.isra.0+0x5dd/0xd60 内核：aa_change_hat+0x2f3/0x710 内核：aa_setprocattr_changehat+0x121/0x1f0 内核：do_setattr+0x28c/0x340 内核：
    apparmor_setselfattr+0x20/0x50 内核： security_setselfattr+0xf6/0x110 内核：
    __x64_sys_lsm_set_self_attr+0x53/0x90 内核：do_syscall_64+0xdd/0x5e0 内核：？
    __mod_memcg_lruvec_state+0xfd/0x260 内核：？lruvec_stat_mod_folio+0x8d/0xd0 内核：？
    __folio_mod_stat+0x2d/0x90 内核：？map_anon_folio_pte_nopf+0xd1/0x1f0 内核：？do_anonymous_page+0x184/0xa10 内核：？__handle_mm_fault+0x805/0x870 内核：？count_memcg_events+0xef/0x230 内核：？handle_mm_fault+0x1f0/0x2f0 内核：？do_user_addr_fault+0x2bb/0x7b0 内核：？do_syscall_64+0x94/0x5e0 内核：？exc_page_fault+0x75/0x160 内核：entry_SYSCALL_64_after_hwframe+0x76/0x7e 内核：RIP：0033：0x7f815e134c8d 内核：RSP：
    002b：00007fff6df94ea8 EFLAGS：00000246 ORIG_RAX：00000000000001cc 内核： RAX：ffffffffffffffda RBX：
    0000556d8c81d040 RCX： 00007f815e134c8d 内核： RDX： 0000000000000046 RSI： 0000556d8c81d040 RDI：
    0000000000000064 kernel： RBP： 00007fff6df94ef0 R08： 00007f815e212ac8 R09： 000000000000000c kernel： R10：
    00000000000000000 R11：0000000000000246 R12：0000556d8c81d010 kernel： R13：0000000000000026 R14：
    0000000000000046 R15： 0000000000000064 kernel： </TASK> kernel： INFO： task hat：3409 在可能由任务 hat：3409 拥有的互斥体上被阻断。要解决此问题，解除 aa_new_learning_profile（） 核心的锁定，引入一个包装函数在需要时获取锁定，并使 build_change_hat（） 调用不再获取锁定的核心函数。此外，还修复了提交 32e92764d6f8d 引入的 4 个其他问题（apparmor：查找 changehat 子配置文件时，抓取 ns 锁定并刷新） - aa_get_profile_rcu（） 替换为：aa_get_profile，缺少随附的 rcu_dereference_protected（） - 在缺少随附 aa_put_label（） 的 change_hat（） 开头引入了一个额外的 aa_get_label（label），从而导致引用计数泄漏。- 在 label_is_stale（label） 情况下引入了引用计数泄漏，其中会泄漏最新的配置文件，而不是传递给函数的标签。- 查找在树上行走时可能存在 UAF，new_ns ！= ns，新标签引用 ---truncated--- （CVE-2026-90179）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-90179

high Nessus 插件 ID 347578

版本 1.12