Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/slab：不在 __kfree_rcu_sheaf（） 中唤醒 kswapd 由于可在 pi_lock（计划程序中的原始自旋锁）下调用 kfree_rcu（），因此 kfree_rcu（） 本身始终不应使用 __GFP_KSWAPD_RECLAIM 分配内存，因为唤醒 kswapd 最终会获取pi_lock，从而导致死锁。即使有意重现该问题也不简单。在 pi_lock 下调用的 set_cpus_allowed_force（） 路径很少被执行，分配内存的竞争任务很可能唤醒 kswapd。因此，通过具有用于唤醒 kswapd 的 lockdep 映射的修改过内核验证死锁的存在：====================================================== 警告：检测到可能的循环锁定依赖关系 7.2.0-rc1-slab-for-next+ #10 未受感染
    ------------------------------------------------------ git/6660 正在尝试获取锁定：
    ffff8e524533c550 （&p->pi_lock）{-.-.}-{2:2}， at： _raw_spin_lock_irqsave+0x12/0x20 但任务已保持锁定： ffff8e57bffff1a0 （&pgdat->kswapd_wait）{....}-{3:3}， at： _raw_spin_lock_irqsave+0x12/0x20该锁定已经依赖于新锁定。 现有依赖关系链（顺序相反）为： -> #2 （&pgdat->kswapd_wait）{....}-{3:3}： __lock_acquire+0x5a4/0xc50 lock_acquire.part.0+0xb7/0x240 lock_acquire+0x70/0x170 __raw_spin_lock_irqsave+0x44/0x80 _raw_spin_lock_irqsave+0x12/0x20
    __wake_up_common_lock+0x31/0xa0 __wake_up+0x20/0x40 kswapd_wakeup_wake+0x7e/0x110 wakeup_kswapd+0x295/0x320 wake_all_kswapds+0xac/0x1a0 __alloc_pages_slowpath.constprop.0+0x282/0xf80
    __alloc_frozen_pages_noprof+0x32a/0x360 alloc_slab_page+0x2e/0x160 allocate_slab+0x82/0x420 new_slab+0x52/0xb0 refill_objects+0x13d/0x190 refill_sheaf+0x5d/0xd0 __pcs_replace_empty_main+0x230/0xb10 [...] -> #1 （kswapd_wakeup）{-.-.}-{0:0}： __lock_acquire+0x5a4/0xc50 lock_sync.part.0+0x75/0x100 lock_sync+0x36/0x70 might_wakeup_kswapd+0x61/0xa0 __kfree_rcu_sheaf+0x33/0xd90 kvfree_call_rcu+0x1d4/0x3b0 set_cpus_allowed_force+0x163/0x220 cpuset_cpus_allowed_fallback+0x18b/0x240 select_fallback_rq+0x1e6/0x250 [...] -> #0 （&p->pi_lock）{-.-.}-{2:2}：check_prev_add+0xe6/0xe00 validate_chain+0x51e/0x6e0
    __lock_acquire+0x5a4/0xc50 lock_acquire.part.0+0xb7/0x240 lock_acquire+0x70/0x170
    __raw_spin_lock_irqsave+0x44/0x80 _raw_spin_lock_irqsave+0x12/0x20 try_to_wake_up+0x77/0xa90 default_wake_function+0x27/0x60 autoremove_wake_function+0x23/0xb0 __wake_up_common+0xb8/0x170
    __wake_up_common_lock+0x51/0xa0 __wake_up+0x20/0x40 kswapd_wakeup_wake+0x7e/0x110 wakeup_kswapd+0x295/0x320 wake_all_kswapds+0xac/0x1a0 __alloc_pages_slowpath.constprop.0+0x282/0xf80
    __alloc_frozen_pages_noprof+0x32a/0x360 alloc_slab_page+0x2e/0x160 allocate_slab+0x82/0x420 new_slab+0x52/0xb0 refill_objects+0x13d/0x190 refill_sheaf+0x5d/0xd0 __pcs_replace_empty_main+0x230/0xb10 [...] 可能有助于我们调试此漏洞的其他信息： 链存在于：&p->pi_lock --> kswapd_wakeup --> &pgdat->kswapd_wait 可能的不安全锁定情况： CPU0 CPU1 ---- ----锁定 （&pgdat->kswapd_wait）;
    lock（kswapd_wakeup）;lock（&pgdat->kswapd_wait）;lock（&p->pi_lock）;DEADLOCK *** git/6660 持有的 3 个锁： #0：ffff8e519f0e9e20 （&type->i_mutex_dir_key#6）{++++}-{4:4}，在：lookup_slow+0x2d/0x60 #1：
    ffffffff8a31c460 （kswapd_wakeup）{-.-.}- - （--truncated---CVE-2026-98818）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-98818

medium Nessus 插件 ID 367500

版本 1.1