Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched/fair：修复zero_vruntime跟踪补丁 John 报告 stress-ng-yield 可让他的计算机不满意，并设法将其一分为二以提交 b3d99f43c72b（sched/fair：修复zero_vruntime跟踪）。yield 和该提交的组合足够具体，可以假设以下情况：假设我们有 2 个可运行的任务，它们都执行 yield。然后一个将符合条件，一个将不符合条件，因为平均位置必须介于这两个实体之间。因此，可运行的任务将符合条件，并被提升一个完整的切片（毕竟所有任务所做的都是产出）。这会导致它跳过其他任务，现在另一个任务符合条件，当前任务不再是当前任务。所以我们安排时间。由于我们可运行，因此没有 {de，en}queue。我们所拥有的只是来自 {put_prev，set_next}_task（） 的 __{en，de}queue_entity（）。但根据手指承诺，这两个人不再zero_vruntime。所有移动zero_vruntime的是刻度和完整的 {de，en}queue。这意味着，如果玩跳跃的两个任务能够在一刻的时间内达到临界速度到达溢出点，那么我们就顺着小溪而上。此外，当涉及多个 cgroup 时，无法保证刻度实际上会及时击中每个 cgroup。
    从统计上讲，它会的，但同样的统计数据并不排除一个 cgroup 在很长一段时间内没有得到蜱虫的可能性——无论可能性如何。因此，就像 yield（） 情况一样，在每个切片的末尾强制更新。根据 entity_key（） 上的注释，这可确保更新不会超过单个切片，并且整个更新都在 2 个滞后范围内。
    (CVE-2026-43323)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43323

medium Nessus 插件 ID 314411

版本 1.1