Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rseq：修复在 rseq_exit_user_update（） 中使用未初始化堆栈变量的问题 据 syzbot 报告，存在一个在 rseq_exit_user_update（） 中使用未初始化堆栈变量的缺陷： 缺陷：KMSAN：include/linux/rseq_entry.h：502 rseq_set_ids_get_csaddr中的 kernel-infoleak [inline] 本地变量：struct rseq_ids ids = { .cpu_id = task_cpu（t）， .mm_cid = task_mm_cid（t），.node_id = cpu_to_node（ids.cpu_id），};
    根据 C 标准，初始值设定项列表中表达式的求值顺序是不确定的。编译器（在此 KMSAN 版本中的 Clang）评估“cpu_to_node（ids.cpu_id）”*在“ids.cpu_id”以“task_cpu（t）”初始化之前。已通过将ids.node_id的分配移到结构初始化之外来修复此问题。（CVE-2026-53243）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53243

high Nessus 插件 ID 323369

版本 1.1