Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - memcg：在 refill_stock 中使用轮循策略受害者选择 Harry Yoo 报告，在 nmi 上下文中调用 get_random_u32_below（） 并不安全，而且 nmi 上下文中可发生 memcg 电荷耗尽。更具体地说，get_random_u32_below（） 既不可重入也不对 NMI 安全：它通过batched_entropy_u32状态上的 local_lock_irqsave（） 获取每个 cpu 的local_lock。在 ChaCha 批处理状态的 CPU 更新中抵达并递归到随机子系统的 NMI 将会损坏该状态。memcg_stock local_trylock可防止 percpu 库存本身的重新输入，但无法保护不相关的子系统的 per-cpu 锁定。
    将随机选择替换为存储在 memcg_stock_pcp 中并由local_trylock已保护 cached[] 和 nr_pages[]. 无需原子、随机调用、无需额外锁定。（CVE-2026-53162）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - memcg：在 refill_stock 中使用循環受害者選擇 Harry Yoo 報告說，在 nmi 上下文中調用 get_random_u32_below（） 並不安全，並且在 nmi 上下文中可能會發生 memcg 電荷耗盡。更具體地說，get_random_u32_below（） 既不是可重入的，也不是 NMI 安全的：它透過 batched_entropy_u32 狀態的 local_lock_irqsave（） 取得每個 CPU 的local_lock。在 ChaCha 批次狀態更新期間登陸 CPU 並遞迴到隨機子系統的 NMI 會損毀該狀態。此memcg_stock local_trylock可防止在 percpu 庫存本身上重新進入，但無法保護不相關的子系統的 per-cpu 鎖定。
    將隨機選擇替換為儲存在 memcg_stock_pcp 中的 per-cpu 循環配置資源計數器，並由已經保護 cached[] 和 nr_pages[]的相同local_trylock序列化。沒有原子，沒有隨機調用，不需要額外的鎖。（CVE-2026-53162）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - memcg:refill_stock でラウンドロビンの犠牲者選択を使用します Harry Yoo 氏は、get_random_u32_below() を nmi コンテキストで呼び出すのは安全でなく、memcg 電荷消耗が nmi コンテキストで発生する可能性があることを報告しました。具体的には get_random_u32_below() は、再入可能性も NMI も安全ではありません。batched_entropy_u32 状態の local_lock_irqsave() を介して CPU ごとのlocal_lockを取得します。ChaCha バッチ状態の CPU 更新の途中で着地し、ランダムサブシステムに再帰する NMI は、この状態を破損します。このmemcg_stock local_trylockは percpu ストック自体での再エントリは阻止しますが、関連のないサブシステムの per-cpu ロックは保護できません。
    ランダムピックを、memcg_stock_pcp に格納され、既に cached[] および nr_pages[] をガードしているのと同じlocal_trylockによってシリアル化された CPU ごとのラウンドロビンカウンターに置き換えます。アトミック、ランダム呼び出し、追加のロックは必要ありません。(CVE-2026-53162)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - memcg: use round-robin victim selection in refill_stock Harry Yoo reported that get_random_u32_below() is     not safe to call in the nmi context and memcg charge draining can happen in nmi context. More specifically     get_random_u32_below() is neither reentrant- nor NMI-safe: it acquires a per-cpu local_lock via     local_lock_irqsave() on the batched_entropy_u32 state. An NMI that lands on a CPU mid-update of the ChaCha     batch state and recurses into the random subsystem would corrupt that state. The memcg_stock local_trylock     prevents re-entry on the percpu stock itself, but cannot protect an unrelated subsystem's per-cpu lock.
    Replace the random pick with a per-cpu round-robin counter stored in memcg_stock_pcp and serialized by the     same local_trylock that already guards cached[] and nr_pages[]. No atomics, no random calls, no extra     locks needed. (CVE-2026-53162)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
323477	Linux Distros 未修补的漏洞：CVE-2026-53162	Nessus	Misc.	6/28/2026	9/1/2026	high
327383	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	7/16/2026	7/31/2026	high
323477	Linux Distros 未修補弱點：CVE-2026-53162	Nessus	Misc.	6/28/2026	9/1/2026	high
327383	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	7/16/2026	7/31/2026	high
323477	Linux Distros のパッチ未適用の脆弱性: CVE-2026-53162	Nessus	Misc.	6/28/2026	9/1/2026	high
327383	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	7/16/2026	7/31/2026	high
323477	Linux Distros Unpatched Vulnerability : CVE-2026-53162	Nessus	Misc.	6/28/2026	9/1/2026	high
327383	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1925)	Nessus	Amazon Linux Local Security Checks	7/16/2026	7/31/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high