Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4：将 ext4_percpu_param_init（） 移动到 ext4_mb_init（） 之前 当在定义“DOUBLE_CHECK”宏的情况下运行“kvm-xfstests -c ext4/1k -C 1 generic/383”时，将触发以下错误：
    ================================================================== EXT4-fs 错误（设备 vdc）：
    ext4_validate_block_bitmap：423：comm mount：bg 0：错误的块位图校验和缺陷：无法处理地址的页面错误：ff110000fa2cc000 PGD 3e01067 P4D 3e02067 PUD 0 Oops： Oops： 0000 [#1] SMP NOPTI CPU： 0 UID： 0 PID： 2386 comm： mount 受感染： G W 6.18.0-gba65a4e7120a-dirty #1152 PREEMPT（none） RIP：
    0010：percpu_counter_add_batch+0x13/0xa0 调用跟踪： <TASK> ext4_mark_group_bitmap_corrupted+0xcb/0xe0 ext4_validate_block_bitmap+0x2a1/0x2f0 ext4_read_block_bitmap+0x33/0x50 mb_group_bb_bitmap_alloc+0x33/0x80 ext4_mb_add_groupinfo+0x190/0x250 ext4_mb_init_backend+0x87/0x290 ext4_mb_init+0x456/0x640
    __ext4_fill_super+0x1072/0x1680 ext4_fill_super+0xd3/0x280 get_tree_bdev_flags+0x132/0x1d0 vfs_get_tree+0x29/0xd0 vfs_cmd_create+0x59/0xe0 __do_sys_fsconfig+0x4f6/0x6b0 do_syscall_64+0x50/0x1f0 entry_SYSCALL_64_after_hwframe+0x76/0x7e ================================================================== 此问题可使用以下命令重现：mkfs.ext4 -F -q -b 1024 /dev/sda 5G tune2fs -O quota，项目 /dev/sda 挂载 /dev/sda /tmp/test 定义DOUBLE_CHECK后，mb_group_bb_bitmap_alloc（） 将读取并验证区块位图。如果验证失败，ext4_mark_group_bitmap_corrupted（） 将尝试更新 sbi->s_freeclusters_counter。
    但是，此percpu_counter此时尚未初始化，因此会导致上述错误。通过将 ext4_percpu_param_init（） 的执行移动到在 ext4_mb_init（） 之前进行修复，确保在使用之前初始化 per-CPU 计数器。（CVE-2026-43288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43288

high Nessus 插件 ID 313331

版本 1.1