Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：始终耗尽 ext4_mb_release（） 中已排入队列的丢弃工作 在查看最近的 ext4 修补程序[1]时，Sashiko 提出了以下问题[2]：> 如果文件系统最初挂载时挂载了 discard 选项，>删除文件将填充 sbi->s_discard_list 和排队> s_discard_work。如果随后使用 nodiscard 重新挂载，> EXT4_MOUNT_DISCARD 标记将被清除，但待定s_discard_work>既未取消也未刷新。[1] https://lore.kernel.org/r/20260319094545.19291-1-qiang.zhang@linux.dev/ [2] https://sashiko.dev/#/patchset/20260319094545.19291-1-qiang.zhang%40linux.dev 此问题是合理的，但与修补程序[1] 无关。当前（早期）形式的 Sashiko 的问题之一是它将检测预先存在的问题并将其报告为正在查看的修补程序的问题。实际上很难故意命中（除非您是恶意的 syzkaller fuzzer），因为这将涉及到 -o discard 挂载文件系统，然后删除大量文件，使用 -o nodiscard 重新挂载文件系统，然后在排队的 discard 工作发生更改自行耗尽之前立即卸载文件系统。由于这是真实缺陷，因此应予以修复，并避免 Sashiko 在分析 mballoc.c 的未来修补程序时提出此问题。（CVE-2026-43065）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43065

medium Nessus 插件 ID 312596

版本 1.14