Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dcache：限制最小桶數為兩個。當使用者設定「dhash_entries=1」時，dentry_hashtable 有越界讀取問題：BUG：無法處理位址為 ffff888b30b774b0 的頁面錯誤 #PF：
    核心模式下的主管讀取存取權 #PF：error_code（0x0000） - 不存在頁面 錯誤：錯誤：0000 [#1] SMP PTI RIP：0010：__d_lookup+0x56/0x120 呼叫追蹤：d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 當 dhash_entries 設定為 1 時，dentry_hashtable中只會有一個儲存桶，dcache_init（） 計算d_hash_shift為 32。然後，下列程序將存取 dentry_hashtable 中的多個桶（記憶體區域未分配）：d_lookup b = d_hash(hash) dentry_hashtable + ((u32)hashlen >> d_hash_shift) // C 標準將右移量的行為定義為未定義 // 超過操作數的位寬。// '(u32)hashlen >> d_hash_shift' 的結果變成 'hashlen'，// 因此 'b' 將指向未分配的記憶體區域。 hlist_bl_for_each_entry_rcu(b) hlist_bl_first_rcu(head) h->first // 讀取 OOB！透過將dentry_hashtable儲存貯體的最小數量限制為兩個來修正此問題，這樣「d_hash_shift」就不會超過 u32 類型的位元寬度。（CVE-2026-43071）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43071

critical Nessus Plugin ID 312309

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.11 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
版本 1.10 Jun 28, 2026, 2:21 PM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSSv2 severity (based on CVE-2026-43071, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606281421
版本 1.9 Jun 24, 2026, 7:46 AM CVSS metrics ("CVSSv2 score" set to none) CVSS metrics ("CVSSv2 vector" set to none) CVSS temporal metrics ("CVSSv2 temporal vector" set to none) CVSSv2 severity (based on CVE-2026-43071, severity increased from "Medium" to "High") CVSSv3 score source (set to "CVE-2026-43071") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606240746
版本 1.8 Jun 23, 2026, 12:13 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606230013
版本 1.7 May 29, 2026, 5:27 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605291727
版本 1.6 May 25, 2026, 10:30 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605252230
版本 1.4 May 20, 2026, 10:33 PM Detection (updated detection logic) Plugin Feed: 202605202233
版本 1.3 May 12, 2026, 8:32 AM CVSS metrics ("CVSSv3 score" set to 9.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H") Plugin Feed: 202605120832
版本 1.2 May 7, 2026, 8:04 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 7.1) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSSv2 severity (based on CVE-2026-43071, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605070804
版本 1.1 May 6, 2026, 4:16 AM New Plugin Feed: 202605060416