Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched_ext：删除 scx_cgroup_init（） 中冗余的 css_put（） 迭代器 css_for_each_descendant_pre（） 遍历 cgroup_lock（） 下的 cgroup 层次结构。它不会增加生成的 css struct 上的引用计数。根据 cgroup 文档，css_put（） 只能用于释放通过 css_get（） 或 css_tryget_online（） 获得的引用。由于迭代器不使用其中任何一个来获取引用，因此在 scx_cgroup_init（） 的错误路径中调用 css_put（） 会导致 refcount 下溢。删除不平衡的 css_put（） 以防止潜在的释放后使用 （UAF） 漏洞。（CVE-2026-43438）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43438

high Nessus 插件 ID 314401

版本 1.6