Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mm/pat：获取属性变更的init_mm读锁定以避免 UAF 之前的提交可防止 ptdump 和 CPA 崩溃之间的争用，但是属性变更和折叠之间仍然存在一个漏洞，正如 Denis V. Lunev（已链接）所报告的那样。当属性变更发生时，无锁页表遍历器会获取 PTE 条目，稍后通过 set_pte_atomic（） 写入该条目： ... -> change_page_attr_set_clr（） -> __change_page_attr_set_clr（） -> __change_page_attr（） ->
    _lookup_address_cpa（） -> lookup_address_in_pgd_attr（） -> [ 无锁页表遍历器 ] -> set_pte_atomic（） 没有什么可以阻止并发 CPA 崩溃，它可释放此处检索的 PTE，从而导致释放后使用。当 init_mm over CPA 折叠时采取 mmap 写锁定后，通过 __change_page_attr_set_clr（） 在 init_mm 上获取 mmap 读取锁定，解决此争用。
    这会锁定发生遍历和 PTE 条目写入的整个操作，从而解决争用。在这里执行此操作是安全的，因为进入 __change_page_attr_set_clr（） 时不保留旋转锁。
    但是，该锁不得保留在分配上，因为分配可触发回收，并且 shrinker 可能递归调用 CPA，从而可能发生死锁 （init_mm -> ... -> fs_reclaim -> init_mm）。当需要拆分大型页面时，会分配页表：-> change_page_attr_set_clr（） ->
    __change_page_attr_set_clr（） -> __change_page_attr（） -> split_large_page（） [ pagetable_alloc（） ] ->
    __split_large_page（） 通过在 split_large_page（） 中的 pagetable_alloc（） 上放置 mmap 锁定来避免死锁，并通过向 struct cpa_data添加新的“init_mm_read_locked”标记跟踪是否需要此锁。这是安全的，因为 __split_large_page（）（在重新建立锁的情况下调用）会重新验证页表条目是否与锁定终止之前的条目相同，并且 __change_page_attr（） 在发生拆分时重复整个页表遍历，因此会考虑并发拆分和折叠。
    并发 ptdump 也是安全的，因为在此期间仅通过页表分配终止锁定，而在此期间尚未修改页表。CPA_COLLAPSE 标记仅由 set_memory_rox（） 设置，该标记仅在 vmalloc 范围内运行，并且仅在模块映射空间内的 x86 上运行。这很重要，因为某些调用程序直接调用 __change_page_attr_set_clr（） 从而绕过此锁定。
    但是，这些都不能在模块映射空间内运行。* cpa_process_alias（） - 由 __change_page_attr_set_clr（） 调用的递归帮助程序。* __set_memory_enc_pgtable（） - 对直接映射和（通过 __vmbus_establish_gpadl（））vmalloc 映射空间进行操作。* __set_pages_[n]p（） - 由 set_direct_map_[invalid， default， valid]_noflush（）， __kernel_map_pages（） 调用 - 在直接映射上操作。* kernel_[un]map_pages_in_pgd（） - 在 EFI 范围内操作。这项工作基于 Denis V. Lunev 对错误的出色分析，并怀着感激之情。[ dhansen：移至变更日志中的命令式语音 ]（CVE-2026-97533）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97533

medium Nessus 插件 ID 350561

版本 1.2

版本 1.1

版本 1.2 Sep 29, 2026, 4:08 PM CVSS metrics ("CVSSv3 score" set to 4.7) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609291608
版本 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230