Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - workqueue：修复刷新依存关系检查中的空current_pwq取消引用 check_flush_dependency（） 使用 current_wq_worker（） 确定调用者是否为工作队列工作线程，然后取消引用 worker->current_pwq 以测试当前工作队列是否WQ_MEM_RECLAIM。current_wq_worker（） 仅表示 %current PF_WQ_WORKER设置。kworker 可在未执行工作项时联系 check_flush_dependency（）。其中一条路径是 worker_thread（） 充当池管理器，其中 create_worker（） 执行GFP_KERNEL分配，分配路径调用 OOM 通知程序。在该状态下，worker->current_pwq为 NULL，因为current_pwq仅由 process_one_work（） 设置，并在 work 函数返回后再次清除。[ 416.760634][ T375] 调用跟踪： [ 416.760638][ T375] check_flush_dependency+0x80/0x120 （P） [ 416.760648][ T375] __flush_work+0x98/0x224 [ 416.760657][ T375] flush_work+0x30/0x44 [ 416.760665][ T375] ...[ ][ T375] blocking_notifier_call_chain+0x58/0xa0 [ 416.760719][ T375] out_of_memory+0xb4/0x458 [ 416.760730][ T375] __alloc_pages_may_oom+0x11c/0x1a8 [416.760739][ T375] __alloc_pages_slowpath+0x314/0x46c [ 416.760746][ T375] 416.760710
    __alloc_frozen_pages_noprof+0x110/0x1a4 [ 416.760753][ T375] new_slab+0x12c/0x484 [ 416.760759][ T375]
    ___slab_alloc+0x7a8/0xc7c [ 416.760765][ T375] __slab_alloc+0x74/0xd8 [ 416.760772][ T375]
    __kmalloc_cache_node_noprof+0x2ac/0x304 [ 416.760779]alloc_workerT375+0x28/0x60 [ 416.760785][ T375] create_worker+0x4c/0x20c [ 416.760790][ T375] worker_thread+0xe8/0x2b8 [ 416.760796][ T375] kthread+0x1a8/0x200 [ 416.760805T375][ ] ret_from_fork+0x10/0x20 用 worker->current_pwq 保护WQ_MEM_RECLAIM-worker 警告。如果 kworker 当前未执行工作项，则当前没有工作队列可通过该警告进行诊断。PF_MEMALLOC警告保持不变，因此显式回收上下文刷新 ！仍会报告WQ_MEM_RECLAIM目标。（CVE-2026-98537）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98537

high Nessus 插件 ID 367432

版本 1.2