Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - perf： sched：用新的 is_user_task（） 輔助工具修復 perf 當機 要進行使用者空間堆疊追蹤，目前任務必須是已在使用者空間執行的使用者任務。過去只要檢查task_struct毫米欄位，就能測試任務是否屬於使用者任務。如果不是 NULL，則是使用者任務;如果不是，則是核心任務。但隨著時間推移，情況有所改變，現在有些核心任務有自己的 mm 欄位。因此有人提出改用測試PF_KTHREAD，並用兩個函式包裝此檢查，以防測試任務是否為使用者任務變得複雜[1]。但這個方法被拒絕，C 代碼直接檢查PF_KTHREAD。後來發現並非所有核心執行緒都能設定PF_KTHREAD。而io-uring的助手則是PF_USER_WORKER，這也需要加入。但僅僅檢查旗幟仍不夠。當任務退出時，有一個非常小的視窗會釋放它的 mm 欄位，然後它會被設回 NULL。如果 perf 在此時觸發，flags 測試會顯示這是使用者空間的任務，但當 perf 讀取 mm 欄位時，會在 NULL 指標取消參照時崩潰。現在有些旗標可以用來測試任務是否結束，但這些標記設在可能仍想用來分析使用者空間任務（以確認任務退出位置）的區域。唯一真正的測試是同時檢查旗幟和毫米欄位。與其在每個位置都做這個修改，不如建立一個新的 is_user_task（） 輔助函式，負責所有判斷是否安全讀取使用者空間記憶體所需的測試。[1] https://lore.kernel.org/all/20250425204120.639530125@goodmis.org/ （CVE-2026-23159）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23159

medium Nessus Plugin ID 299151

版本 1.23