Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gfs2：修复 gfs2_qd_dealloc gfs2_qd_dealloc（） 中的释放后使用，作为来自 gfs2_qd_dispose（） 的 RCU 回调调用，释放 qd 后通过 qd->qd_sbd 访问超级块对象 sdp。这样做是为了减少sd_quota_count并唤醒sd_kill_wait。但是，当 RCU 回调运行时，gfs2_put_super（） 可能已经通过 free_sbd（） 释放 sdp。在卸载期间调用 gfs2_quota_cleanup（） 时可能发生这种情况：它通过 call_rcu（） 处置配额对象，然后以 60 秒超时等待sd_kill_wait。如果超时过期，或者如果 gfs2_gl_hash_clear（） 在等待完成后触发其他 qd_put（） 调用来安排更多 RCU 回调，则 gfs2_put_super（） 将继续释放超级块，而引用超级块的 RCU 回调仍在待定中。在 gfs2_put_super（） 中的 free_sbd（） 前添加一个 rcu_barrier（），以确保所有待定的 RCU 回调（包括 gfs2_qd_dealloc）在释放超级块之前完成。（CVE-2026-63804）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - gfs2：修正 gfs2_qd_dealloc gfs2_qd_dealloc（） 中的釋放後使用，作為 gfs2_qd_dispose（） 的 RCU 回呼調用，在釋放 qd 後透過 qd->qd_sbd 存取超級區塊物件 sdp。這樣做是為了減少sd_quota_count並喚醒sd_kill_wait。但是，當 RCU 回呼執行時，gfs2_put_super（） 可能已經透過 free_sbd（） 釋放了 sdp。當在卸載期間呼叫 gfs2_quota_cleanup（） 時，可能會發生這種情況：它透過 call_rcu（） 處置配額物件，然後以 60 秒的逾時等待sd_kill_wait。如果逾時到期，或 gfs2_gl_hash_clear（） 觸發額外的 qd_put（） 呼叫，在等待完成後排程更多 RCU 回呼，則 gfs2_put_super（） 將繼續釋放超級區塊，而參照超級區塊的 RCU 回呼仍處於擱置狀態。在 gfs2_put_super（） 中的 free_sbd（） 之前新增 rcu_barrier（），以確保所有擱置的 RCU 回呼 （包括 gfs2_qd_dealloc） 在超級區塊被釋放之前都已完成。（CVE-2026-63804）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gfs2:gfs2_qd_dispose() からの RCU コールバックとして呼び出される gfs2_qd_dealloc gfs2_qd_dealloc() の use-after-free を修正し、qd を解放した後、qd->qd_sbd を通じてスーパーブロックオブジェクト sdp にアクセスします。これは、sd_quota_countを減らし、sd_kill_waitを目覚めさせるために行われます。ただし、RCU コールバックが実行される頃には、gfs2_put_super() はすでに free_sbd() を通じて sdp を解放している可能性があります。これは、アンマウント中にgfs2_quota_cleanup()が呼び出されたときに発生する可能性があり、call_rcu()を介してクォータオブジェクトを破棄し、60秒のタイムアウトでsd_kill_waitを待機します。タイムアウトが期限切れになった場合、またはgfs2_gl_hash_clear()が追加のqd_put()呼び出しをトリガーして、待機時間の完了後にさらにRCUコールバックをスケジュールした場合、gfs2_put_super()はスーパーブロックを参照するRCUコールバックが保留中である間にスーパーブロックの解放を進めます。gfs2_put_super()のfree_sbd()の前にrcu_barrier()を追加して、保留中のすべてのRCUコールバック(gfs2_qd_deallocを含む)が、スーパーブロックが解放される前に完了するようにします。(CVE-2026-63804)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - gfs2: fix use-after-free in gfs2_qd_dealloc gfs2_qd_dealloc(), called as an RCU callback from     gfs2_qd_dispose(), accesses the superblock object sdp through qd->qd_sbd after freeing qd. It does so to     decrement sd_quota_count and wake up sd_kill_wait. However, by the time the RCU callback runs,     gfs2_put_super() may have already freed sdp via free_sbd(). This can happen when gfs2_quota_cleanup() is     called during unmount: it disposes of quota objects via call_rcu() and then waits on sd_kill_wait with a     60-second timeout. If the timeout expires, or if gfs2_gl_hash_clear() triggers additional qd_put() calls     that schedule more RCU callbacks after the wait completes, gfs2_put_super() will proceed to free the     superblock while RCU callbacks referencing it are still pending. Add an rcu_barrier() before free_sbd() in     gfs2_put_super() to ensure all pending RCU callbacks (including gfs2_qd_dealloc) have completed before the     superblock is freed. (CVE-2026-63804)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328266	Linux Distros 未修补的漏洞：CVE-2026-63804	Nessus	Misc.	2026/7/20	2026/7/30	high
328266	Linux Distros 未修補弱點：CVE-2026-63804	Nessus	Misc.	2026/7/20	2026/7/30	high
328266	Linux Distros のパッチ未適用の脆弱性: CVE-2026-63804	Nessus	Misc.	2026/7/20	2026/7/30	high
328266	Linux Distros Unpatched Vulnerability : CVE-2026-63804	Nessus	Misc.	2026/7/20	2026/7/30	high
326038	Photon OS 5.0: Linux PHSA-2026-5.0-0916	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/8/1	high

检测

插件搜索

high

high

high

high

high