Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/pai：支持 PMU PAI 的 CPU 热插拔 在运行期间添加 CPU 时，“perf stat -e pai_crypto/CRYPTO_ALL/ -- <command>”命令会造成内核崩溃。根本原因是缺少该新 CPU 的按 CPU 数据结构分配。分配是动态的，具有任务上下文的第一个事件为每个在线 CPU 创建这样的结构。这还不够。CPU 可能在事件创建期间离线，可在 perf 运行时设为在线。例如，命令 # echo 0 > /sys/devices/system/cpu/cpu1/online # perf stat -e cycles -i -- stress-ng -t10s --matrix X # sleep 1 # echo 1 > /sys/devices/system/cpu/cpu1/online 当前由于没有 CPU 热插拔处理程序，则该新 CPU 没有每个 CPU 的数据基础架构。计划程序运行 PMU 回调函数 pai_add（） 以安装该 CPU 的 PMU 支持，然后再在新的 CPU 上计划任务。在 pai_add（） 指令中，mp = this_cpu_ptr（pai_root[idx].mapptr）;cpump = mp->mapptr;返回一个空指针，由于在该函数中使用了变量 cpump 导致内核错误。为 CPU 添加和删除添加 CPU 添加 CPU 热插拔支持，并在 CPU 热插拔添加处理期间创建必要的每 CPU 数据基础架构。与 CPU 热插拔移除相同。此操作在 CPU 离线时进行，以确保 CPU 设为在线并在其上计划任务时数据结构可用。[hca@linux.ibm.com：修复 pai_init（） 中的错误路径]（CVE-2026-97526）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97526

medium Nessus 插件 ID 350446

版本 1.6