Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86-64：重新命名誤導性名稱的「__copy_user_nocache（）」函式 由於各種歷史原因，這個函式是錯誤命名的大師班。它聲稱是未緩存的用戶副本。從字面上看，這些東西都不是。這是特殊記憶體複製常式，會針對目的地 （但不是來源） 使用非時態存放區，並針對來源和目的地存取執行例外狀況處理。另請注意，雖然它適用於未對齊的目標，但任何未對齊的部分（無論是在開頭還是結尾）都不會使用非時態存儲，因為在 x86 上只有單詞和四字可以是非時態的。異常處理意味著它_可以_用於使用者空間訪問，但不能單獨使用——它需要周圍所有正常的啟動使用者空間訪問邏輯。但一般而言，使用者空間存取權會是來源，而不是非時間目的地。這就是它的初衷，其中目的地是一些脆弱的持久性記憶體目標，它需要非時態儲存才能同步捕獲機器檢查異常並正常地處理它們。因此，這個非描述性名稱：一個用例是從使用者空間複製到非快取的核心緩衝區中。但是，現有用戶是預期用例和幾個隨機驅動程序的混合體，這些驅動程序只是作為性能調整而執行此操作。然後，其中一些隨機驅動程式主動濫用使用者複製版本（包括 STAC/CLAC 等）來執行核心複製，甚至不關心異常處理，_just_ 用於非時態目的地。將其重命名為第一步，以真正使其半途而廢，並將原型更改為更正常：除非調用方已經完成了正確的轉換，否則它不需要用戶指標，並且參數大小是完整的 size_t（它實際上不會一次複製超過 4GB，但也沒有理由默默地截斷調用方中的 size 參數）。最後，在 NTB 代碼中使用這個現在命名合理的函數，它誤用了該接口的用戶副本版本（包括 STAC/CLAC 和所有版本），儘管它實際上根本不是用戶副本。（CVE-2026-43073）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43073

medium Nessus Plugin ID 312299

版本 1.15