Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dcache：限制最小桶數為兩個。當使用者設定 'dhash_entries=1' 時，dentry_hashtable 上會出現 OOB 讀取問題：BUG：無法處理位址的頁面錯誤：ffff888b30b774b0 #PF：
    核心模式的監督讀取存取 #PF： error_code（0x0000） - 不存在頁面 哎呀：哎呀： 0000 [#1] SMP PTI RIP： 0010：__d_lookup+0x56/0x120 呼叫追蹤： d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 當 dhash_entries 設為一時，dentry_hashtable 中只有一個桶，d_hash_shift 由 dcache_init（） 計算為 32。接著，下一個程序會存取多個桶（該儲存區未被分配dentry_hashtable）：d_lookup b = d_hash（雜湊） dentry_hashtable + （（u32）hashlen >> d_hash_shift） // C 標準定義右移位量 // 超過運算元位元寬度的行為為未定義。「（u32）hashlen >> d_hash_shift」的 // 結果會變成 'hashlen'，// 因此 'b' 會指向未分配的記憶體區域。hlist_bl_for_each_entry_rcu（b） hlist_bl_first_rcu（頭） h-> first // 讀作 OOB！解決方法是將最小桶數限制為兩個，dentry_hashtable 的「d_hash_shift」不會超過類型 u32 的位元寬度。（CVE-2026-43071）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43071

critical Nessus Plugin ID 312309

版本 1.4