Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rtmutex：在 remove_waiter（） 中使用 waiter：：task 而非当前版本 remove_waiter（） 由慢锁路径使用，但从 futex_requeue（） 调用时也可用于 rt_mutex_start_proxy_lock（） 中的代理锁定回滚。在后一种情况下，waiter：：task 不是当前任务，但 remove_waiter（） 对出列操作执行当前操作。这会导致多个问题：1） 在未保留 waiter：：task：:p i_lock 的情况下发生 rbtree 出列 2） 等待程序任务的pi_blocked_on状态未清除，这导致周围有一个为 UAF 做好准备的悬摆指针。3） rt_mutex_adjust_prio_chain（） 对错误的最高优先级等待程序任务进行操作。在 remove_waiter（） 的所有相关操作中使用 waiter：：task 而不是当前任务来解决这些问题。[ tglx： 修复 rt_mutex_adjust_prio_chain（），添加注释并修改变更日志 ]（CVE-2026-43499）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43499

high Nessus 插件 ID 316510

版本 1.35