Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/pai：支援 PMU PAI 的 CPU 熱插拔 當在執行期間熱插拔 CPU 時，命令「perf stat -e pai_crypto/CRYPTO_ALL/ -- <command>」會使核心當機。根本原因是缺少該新 CPU 的每個 CPU 資料結構配置。配置是動態的，具有工作內容的第一個事件會為每個線上 CPU 建立這類結構。這還不夠。CPU 在事件建立期間可能處於離線狀態，但可以在 perf 執行期間設為線上。例如命令 # echo 0 > /sys/devices/system/cpu/cpu1/online # perf stat -e cycles -i -- stress-ng -t10s --matrix X # sleep 1 # echo 1 > /sys/devices/system/cpu/cpu1/online 目前沒有 CPU 熱插拔處理常式，該新 CPU 沒有每個 CPU 的資料基礎架構。排程器會執行 PMU 回呼函式 pai_add（） ，以在該新 CPU 上排程任務之前，安裝該 CPU 的 PMU 支援。在 pai_add（） 指令中，mp = this_cpu_ptr（pai_root[idx].mapptr）;cpump = mp->mapptr;傳回一個 NULL 指標，結果是核心錯誤，因為在該函數中使用了變數 cpump。新增 CPU 熱插拔支援以新增和刪除，並在 CPU 熱插拔新增處理期間建立必要的每個 CPU 資料基礎架構。移除 CPU 熱插拔也是如此。這是在 CPU 離線時執行的，以確保當 CPU 設為線上並在其上排程任務時，資料結構可用。[hca@linux.ibm.com：修正 pai_init（）] 中的錯誤路徑（CVE-2026-97526）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/pai：支持 PMU PAI 的 CPU 热插拔 在运行期间添加 CPU 时，“perf stat -e pai_crypto/CRYPTO_ALL/ -- <command>”命令会造成内核崩溃。根本原因是缺少该新 CPU 的按 CPU 数据结构分配。分配是动态的，具有任务上下文的第一个事件为每个在线 CPU 创建这样的结构。这还不够。CPU 可能在事件创建期间离线，可在 perf 运行时设为在线。例如，命令 # echo 0 > /sys/devices/system/cpu/cpu1/online # perf stat -e cycles -i -- stress-ng -t10s --matrix X # sleep 1 # echo 1 > /sys/devices/system/cpu/cpu1/online 当前由于没有 CPU 热插拔处理程序，则该新 CPU 没有每个 CPU 的数据基础架构。计划程序运行 PMU 回调函数 pai_add（） 以安装该 CPU 的 PMU 支持，然后再在新的 CPU 上计划任务。在 pai_add（） 指令中，mp = this_cpu_ptr（pai_root[idx].mapptr）;cpump = mp->mapptr;返回一个空指针，由于在该函数中使用了变量 cpump 导致内核错误。为 CPU 添加和删除添加 CPU 添加 CPU 热插拔支持，并在 CPU 热插拔添加处理期间创建必要的每 CPU 数据基础架构。与 CPU 热插拔移除相同。此操作在 CPU 离线时进行，以确保 CPU 设为在线并在其上计划任务时数据结构可用。[hca@linux.ibm.com：修复 pai_init（） 中的错误路径]（CVE-2026-97526）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/pai:PMU PAI の CPU ホットプラグをサポートします 実行中に CPU にホットプラグが追加された場合、「perf stat -e pai_crypto/CRYPTO_ALL/ -- <command>」コマンドはカーネルをクラッシュさせます。根本的な原因は、その新しいCPUのCPUごとのデータ構造が割り当てられていないことです。割り当ては動的であり、タスクコンテキストを持つ最初のイベントによって、オンライン CPU ごとにそのような構造が作成されます。これでは十分ではありません。CPU は、イベント作成中にはオフラインになることがありますが、perf の実行時にはオンラインに設定できます。コマンド例: # echo 0 > /sys/devices/system/cpu/cpu1/online # perf stat -e cycles -i -- stress-ng -t10s --matrix X # sleep 1 # echo 1 > /sys/devices/system/cpu/cpu1/online 現在、CPU ホットプラグハンドラーがないため、その新しい CPU には CPU ごとのデータインフラストラクチャがありません。スケジューラは、その新しいCPUでタスクがスケジュールされる前に、PMUコールバック関数pai_add()を実行して、そのCPUのPMUサポートをインストールします。pai_add() 命令では、mp = this_cpu_ptr(pai_root[idx].mapptr);cpump = mp->mapptr;関数内で変数 cpump が使用されているため、NULL ポインターが返され、カーネルパニックが発生します。CPU に対する CPU ホットプラグサポートを追加し、CPU ホットプラグ追加処理中に必要な CPU ごとのデータインフラストラクチャを作成、追加および削除し、作成します。CPU ホットプラグの削除についても同様です。これは CPU がオフラインのときに行われ、CPU がオンラインになり、タスクがスケジュールされたときにデータ構造が利用できるようにします。[hca@linux.ibm.com:pai_init()] でのエラーパスを修正します(CVE-2026-97526)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - s390/pai: Support CPU hotplug for PMU PAI The command 'perf stat -e pai_crypto/CRYPTO_ALL/ -- <command>'     crashes the kernel when CPUs are hotplug added during that run. Root cause is the missing allocation of     per-CPU data structures for that new CPU. The allocation is dynamic and the first event that has task     context creates such a structure for each online CPU. This is not sufficient. CPUs may be offline during     event creation and can be set online during the perf run time. For example commands # echo 0 >     /sys/devices/system/cpu/cpu1/online # perf stat -e cycles -i -- stress-ng -t10s --matrix X # sleep 1 #     echo 1 > /sys/devices/system/cpu/cpu1/online Currently without a CPU hotplug handler, that new CPU has no     per-CPU data infrastructure. The scheduler runs PMU call back function pai_add() to install the PMU     support for that CPU before the task is being scheduled on that new CPU. In pai_add() instructions mp =     this_cpu_ptr(pai_root[idx].mapptr); cpump = mp->mapptr; return a NULL pointer and the result is a kernel     panic as variable cpump is used inside that function. Add CPU hotplug support for CPU add and delete and     create the necessary per-CPU data infrastructure during CPU hotplug add processing. Same for CPU hotplug     remove. This is done when the CPU is offline to ensure the data structures are available when CPU is made     online and tasks are scheduled on it. [hca@linux.ibm.com: fixup error path in pai_init()] (CVE-2026-97526)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
350446	Linux Distros 未修補弱點：CVE-2026-97526	Nessus	Misc.	2026/9/25	2026/10/2	medium
350446	Linux Distros 未修补的漏洞：CVE-2026-97526	Nessus	Misc.	2026/9/25	2026/10/2	medium
350446	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97526	Nessus	Misc.	2026/9/25	2026/10/2	medium
350446	Linux Distros Unpatched Vulnerability : CVE-2026-97526	Nessus	Misc.	2026/9/25	2026/10/2	medium

检测

插件搜索

medium

medium

medium

medium