Linux Distros 未修补的漏洞：CVE-2026-89520
high Nessus 插件 ID 345267
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- sched/core：使核心计划的翻转等待正在传输的选择 核心计划的 pick_next_task（） 在一次共享核心范围锁定的取得下，在所有同级 rq 上运行。释放 rq 锁定的 ->pick_task（） 会使每个同级__lock暂时释放，让 __sched_core_flip（false） 完成中间选择并在其下重新绑定 rq_lockp（）。在拆分的锁定上恢复选择，触及其不再保护的同级状态，并且 __schedule（） 最终释放从未被占用的锁定，同时泄漏曾经被占用的锁定。对领导者 rq->core_pick_in_flight 中的正在运行的核心范围的选择进行计数，并使 __sched_core_flip（） 等待计数耗尽。计数仅在共享锁下更改，翻转在采样时保持该锁，因此不需要其他排序。当选择重叠时，等待可能会重复，但样本和翻转之间的翻转回退是罕见的 cookie 生命周期事件。
sched_core_cpu_deactivate（） 将计数移动到新的前导词 - 如果该 CPU 稍后返回为自己的前导词，留下的过时副本将永远使其有偏差。（CVE-2026-89520）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 345267
文件名: unpatched_CVE_2026_89520.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.43
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.8
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C
CVSS 分数来源: CVE-2026-89520
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89520