Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf/core修正 ctx_sched_in() 中的無效等待內容。Lockdep 發現釘選事件失敗時事件排程中有一個錯誤喚醒環形緩衝區中的執行緒時如下所示。它似乎不應在 perf-context 鎖定下抓取等待佇列鎖定。讓我們以 irq_work 來執行。 [ 39.913691] ============================= [ 39.914157] [錯誤等待內容無效] [ 39.914623] 6.15. 0-next-20250530-next-2025053 #1 未受污染 [ 39.915271] ----------------------------------------- [ 39.915731] repro/837 嘗試鎖定 [ 39.916191] ffff88801acfabd8 (&event->waitq){....}-{3:3}位於
    __wake_up+0x26/0x60 [ 39.917182] 其他可協助我們除錯的其他資訊 [ 39.917761] context-{5:5} [39.918079] repro/837 保留的 4 個鎖定 [ 39.918530] #0ffffffff8725cd00 (rcu_read_lock ){....}-{1:3}, at
    __perf_event_task_sched_in+0xd1/0xbc0 [ 39.919612] #1: ffff88806ca3c6f8 (&cpuctx_lock){....}-{2:2}、@@
    __perf_event_task_sched_in+0x1a7/0xbc0 [ 39.920748] #2: ffff88800d91fc18 (&ctx->lock){....}-{2:2}
    __perf_event_task_sched_in+0x1f9/0xbc0 [ 39.921819] #3: ffffffff8725cd00 (rcu_read_lock){....}-{1:3}、@@
    perf_event_wakeup+0x6c/0x470 (CVE-2026-23311)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf/核心修复 ctx_sched_in() 中无效的等待环境。Lockdep 在已固定的事件失败和唤醒环形缓冲区中的线程时的事件计划中发现一个缺陷如下。它似乎不应该获取 perf-context 锁定下的 wait-queue 锁定。让我们通过 irq_work 实现此目的。 [ 39.913691] ============================= [ 39.914157] [ BUG无效的等待上下文 ] [ 39.914623] 6.15. 0-next-20250530-next-2025053 #1 未受感染 [ 39.915271] ----------------------------- [ 39.915731] repro/837 尝试锁定[ 39.916191] ffff88801acfabd8 (&event->waitq){....}-{3:3}位于
    __wake_up+0x26/0x60 [ 39.917182] 其他可能有助于我们调试此问题的信息: [ 39.917761] context-{5:5} [39.918079] 4 由 repro/837 占用的锁 [ 39.918530] #0ffffffff8725cd00 (rcu_read_lock ){....}-{1:3}位于
    __perf_event_task_sched_in+0xd1/0xbc0 [ 39.919612] #1ffff88806ca3c6f8 (&cpuctx_lock){....}-{2:2} at
    __perf_event_task_sched_in+0x1a7/0xbc0 [ 39.920748] #2ffff88800d91fc18 (&ctx->lock){....}-{2:2}位于
    __perf_event_task_sched_in+0x1f9/0xbc0 [ 39.921819] #3ffffffff8725cd00 (rcu_read_lock){....}-{1:3}at
    perf_event_wakeup+0x6c/0x470CVE-2026-23311]

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perf/corectx_sched_in() の無効な待機コンテキストを修正します。lockdep は、ピン固定されたイベントが失敗し、以下のようなリングバッファでスレッドをウェイクアップする際、イベントスケジュール設定にバグを見つけました。perf-context ロックで wait-queue ロックを使用するべきではないようです。irq_work でやります。 39.91462339.91415739.913691] =========================================================================================================================================================================================================================================== 0-next-20250530-next-2025053 #1 汚染されていません 39.915271] --------------------------------- 39.915731] repro/837 がロックを試みています [ 39.916191] ffff88801acfabd8 (&event->waitq){...}-{3:3}, at
    __wake_up+0x26/0x60 [ 39.917182] デバッグに役立つ可能性があるその他の情報 [ 39.917761] context-{5:5} [39.918079] repro/837 により保持される 4 つのロック [ 39.918530] #0ffffffff8725cd00rcu_read_lock ){....}-{1:3}, at:
    __perf_event_task_sched_in+0xd1/0xbc0 [ 39.919612] #1: ffff88806ca3c6f8 (&cpuctx_lock){...}-{2:2}, at:
    __perf_event_task_sched_in+0x1a7/0xbc0 39.920748] #2ffff88800d91fc18 (&ctx->lock){...}-{2:2}, at:
    __perf_event_task_sched_in+0x1f9/0xbc0 39.921819] #3ffffffff8725cd00 (rcu_read_lock){...}-{1:3}, at:
    perf_event_wakeup+0x6c/0x470CVE-2026-23311]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - perf/core: Fix invalid wait context in ctx_sched_in() Lockdep found a bug in the event scheduling when a     pinned event was failed and wakes up the threads in the ring buffer like below. It seems it should not     grab a wait-queue lock under perf-context lock. Let's do it with irq_work. [ 39.913691]     ============================= [ 39.914157] [ BUG: Invalid wait context ] [ 39.914623]     6.15.0-next-20250530-next-2025053 #1 Not tainted [ 39.915271] ----------------------------- [ 39.915731]     repro/837 is trying to lock: [ 39.916191] ffff88801acfabd8 (&event->waitq){....}-{3:3}, at:
    __wake_up+0x26/0x60 [ 39.917182] other info that might help us debug this: [ 39.917761] context-{5:5} [     39.918079] 4 locks held by repro/837: [ 39.918530] #0: ffffffff8725cd00 (rcu_read_lock){....}-{1:3}, at:
    __perf_event_task_sched_in+0xd1/0xbc0 [ 39.919612] #1: ffff88806ca3c6f8 (&cpuctx_lock){....}-{2:2}, at:
    __perf_event_task_sched_in+0x1a7/0xbc0 [ 39.920748] #2: ffff88800d91fc18 (&ctx->lock){....}-{2:2}, at:
    __perf_event_task_sched_in+0x1f9/0xbc0 [ 39.921819] #3: ffffffff8725cd00 (rcu_read_lock){....}-{1:3}, at:
    perf_event_wakeup+0x6c/0x470 (CVE-2026-23311)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
303739	Linux Distros 未修補的弱點：CVE-2026-23311	Nessus	Misc.	3/25/2026	7/31/2026	medium
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
303739	Linux Distros 未修补的漏洞：CVE-2026-23311	Nessus	Misc.	3/25/2026	7/31/2026	medium
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
303739	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23311	Nessus	Misc.	3/25/2026	7/31/2026	medium
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
303739	Linux Distros Unpatched Vulnerability : CVE-2026-23311	Nessus	Misc.	3/25/2026	7/31/2026	medium
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high