Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dcache：限制最小桶數為兩個。當使用者設定「dhash_entries=1」時，dentry_hashtable 有越界讀取問題：BUG：無法處理位址為 ffff888b30b774b0 的頁面錯誤 #PF：
    核心模式下的主管讀取存取權 #PF：error_code（0x0000） - 不存在頁面 錯誤：錯誤：0000 [#1] SMP PTI RIP：0010：__d_lookup+0x56/0x120 呼叫追蹤：d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 當 dhash_entries 設定為 1 時，dentry_hashtable中只會有一個儲存桶，dcache_init（） 計算d_hash_shift為 32。然後，下列程序將存取 dentry_hashtable 中的多個桶（記憶體區域未分配）：d_lookup b = d_hash(hash) dentry_hashtable + ((u32)hashlen >> d_hash_shift) // C 標準將右移量的行為定義為未定義 // 超過操作數的位寬。// '(u32)hashlen >> d_hash_shift' 的結果變成 'hashlen'，// 因此 'b' 將指向未分配的記憶體區域。 hlist_bl_for_each_entry_rcu(b) hlist_bl_first_rcu(head) h->first // 讀取 OOB！透過將dentry_hashtable儲存貯體的最小數量限制為兩個來修正此問題，這樣「d_hash_shift」就不會超過 u32 類型的位元寬度。（CVE-2026-43071）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43071

critical Nessus Plugin ID 312309

版本 1.19