Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - [此 CNA 信息记录涉及多个 CVE;文本说明哪些方面/漏洞对应于哪个 CVE。]为管理系统，控制域或可能的 Xenstore 域使用 sysctl 和平台操作。其中有些操作可能无法并行执行，因此每个操作均使用系统范围的锁定。然而，获取这些锁的方式并不提供任何公平性。
    此外，在使用 XSM/Flask 的情况下，对于某些操作，锁定获取会在任何权限检查之前发生。sysctl 问题是 CVE-2026-62426。platform-op 问题为 CVE-2026-62427。
    (CVE-2026-62426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-62426

high Nessus 插件 ID 330476

版本 1.4