Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf： sched：用新的 is_user_task（） 辅助工具修复 perf 崩溃 为了进行用户空间堆栈追踪，当前任务必须是已在用户空间执行的用户任务。过去可以通过检查task_struct毫米字段来测试任务是否属于用户任务。如果不是 NULL，则是用户任务;如果不是，则是内核任务。但随着时间推移，情况有所变化，一些内核任务现在有了自己的 mm 字段。于是有人提出改为测试PF_KTHREAD并用两个函数包裹此检查，以防测试任务是否为用户任务变得更复杂[1]。但该请求被拒绝，C代码直接检查PF_KTHREAD。后来发现并非所有内核线程都设置PF_KTHREAD。io-uring助手则是PF_USER_WORKER，这也需要加入。但仅仅检查旗帜仍然不够。任务退出时有一个非常短的时间窗口，释放了它的 mm 字段，然后它被设回 NULL。如果 perf 在此时触发，flags 测试会显示这是用户空间任务，但当 perf 读取 mm 字段时，会崩溃，指针在 NULL 时取消引用。现在有标志可以用来测试任务是否退出，但这些标志设置在某些区域，这些地方仍可能希望对用户空间任务进行分析（以查看任务退出位置）。唯一真正的测试是同时检查旗帜和毫米字段。与其在每个位置都做修改，不如创建一个新的is_user_task（）辅助函数，完成所有测试，判断是否安全读取用户空间内存。[1] https://lore.kernel.org/all/20250425204120.639530125@goodmis.org/ （CVE-2026-23159）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23159

medium Nessus 插件 ID 299151

版本 1.10