Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sched_ext：不就 put_prev_task_scx（） 中的 core-sched 强制空闲发出警告 put_prev_task_scx（） 会在可运行的任务在无SCX_OPS_ENQ_LAST的情况下降至较低sched_class时发出警告，前提是 balance_one（） 会使其保持运行。核心调度打破以下问题：强制空闲 SMT 同级通过 pick_next_task（） 中的core_pick快速路径重新调度，这会跳过 pick_task_scx（） 并因此跳过 balance_one（），因此可运行的任务可在未设置ENQ_LAST的情况下降至空闲状态。在 sched_cpu_cookie_match（） 上发出警告：cookie 不匹配意味着核心计划强制空闲，而匹配（或核心计划关闭）仍捕获真正的漏ENQ_LAST掉。（CVE-2026-68421）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - sched_ext：當可執行的任務在沒有SCX_OPS_ENQ_LAST的情況下下降到較低的sched_class時，put_prev_task_scx（） 會警告 put_prev_task_scx（） 中的核心排程強制閒置，前提是 balance_one（） 會使其保持運行。核心調度打破了這一點：強制閒置的 SMT 同級通過 pick_next_task（） 中的core_pick快速路徑重新調度，該路徑跳過了 pick_task_scx（），因此跳過了 balance_one（），因此可運行的任務可以在未設置的情況下ENQ_LAST空閒。在 sched_cpu_cookie_match（） 上發出警告：cookie 不相符意味著核心調度強制閒置，而匹配（或核心調度關閉）仍然捕獲真正的遺漏ENQ_LAST掉落。（CVE-2026-68421）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched_ext:put_prev_task_scx() の core-sched 強制アイドル時に警告しません put_prev_task_scx() は、実行可能なタスクが SCX_OPS_ENQ_LAST なしに低いsched_classに落ちたときに、balance_one() が実行し続けるという前提で警告します。コアスケジューリングはこれを中断します:強制アイドル状態の SMT 兄弟は、pick_task_scx() と balance_one() をスキップする core_pick ファストパスを通じて pick_next_task() でスケジュールを変更します。このため、実行可能なタスクがENQ_LASTセットされていない状態でアイドル状態になる可能性があります。sched_cpu_cookie_match()の警告をゲートします。クッキーの不一致は、コアスケジューリングがアイドルを強制したことを意味しますが、一致(またはコアスケジューリングオフ)は依然として本当のENQ_LAST欠落をキャッチします。(CVE-2026-68421)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx() put_prev_task_scx() warns when a     runnable task drops to a lower sched_class without SCX_OPS_ENQ_LAST, on the assumption that balance_one()     would have kept it running. Core scheduling breaks that: a forced-idle SMT sibling reschedules through the     core_pick fast path in pick_next_task(), which skips pick_task_scx() and thus balance_one(), so a runnable     task can drop to idle with ENQ_LAST unset. Gate the warning on sched_cpu_cookie_match(): a cookie mismatch     means core scheduling forced the idle, while a match (or core scheduling off) still catches a genuine     missing-ENQ_LAST drop. (CVE-2026-68421)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334280	Linux Distros 未修补的漏洞：CVE-2026-68421	Nessus	Misc.	2026/8/10	2026/8/27	medium
334280	Linux Distros 未修補弱點：CVE-2026-68421	Nessus	Misc.	2026/8/10	2026/8/27	medium
334280	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68421	Nessus	Misc.	2026/8/10	2026/8/27	medium
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/8/31	high
334280	Linux Distros Unpatched Vulnerability : CVE-2026-68421	Nessus	Misc.	2026/8/10	2026/8/27	medium

检测

插件搜索

medium

medium

medium

high

medium