Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：在 EXT4_IOC_MOVE_EXT 中尽早验证捐赠者文件超级块 如果捐赠者文件与原始文件不属于同一超级块，则提早拒绝EXT4_IOC_MOVE_EXT ioctl。目前，此验证由 mext_check_validity（） 在 ext4_move_extents（） 内部执行，但仅在 lock_two_nondirectories（） 已经获得 inode 锁定之后才会执行。当供体 fd 引用不同文件系统（例如 overlayfs）上的文件时，此延迟验证将创建循环锁定依赖关系：CPU0 （overlayfs 写入） CPU1 （ext4 ioctl） ---- ---- inode_lock（ovl_inode） mnt_want_write_file（filp） sb_start_write（ext4_sb） [sb_writers] backing_file_write_iter（） vfs_iter_write（real_file） file_start_write（real_file） sb_start_write（ext4_sb） [被冻结阻止] lock_two_nondirectories（） inode_lock（ovl_inode） [阻止] 和写入端保留sb_writers并行冻结操作，这会形成死锁循环：CPU0 等待冻结完成，冻结等待 CPU1 的 sb_writers 读取器退出，CPU1 等待 CPU0 的 inode 锁定。由于 EXT4_IOC_MOVE_EXT 在两个文件之间交换物理盘区，因此从根本上讲，它要求两个文件都驻留于同一个 ext4 文件系统中。在任何锁定采集之前移动超级块检查在语义上都是正确的，并且通过确保在获取sb_writers或 inode 锁定之前拒绝跨文件系统供体 fd，来消除循环依赖关系。（CVE-2026-74307）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337239	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-2057）	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/1	medium
335523	Linux Distros 未修补的漏洞：CVE-2026-74307	Nessus	Misc.	2026/8/15	2026/9/2	high

检测

插件搜索

medium

high