Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md-cluster：修正 process_metadata_update 中的 NULL 指標解除參照 函數 process_metadata_update（） 盲目地解除參照 wait_event（） 巨集內的「執行緒」指標 （透過 rcu_dereference_protected 取得）。雖然程式碼註解指出守護程式執行緒必須存在，但在 MD 陣列啟動序列 （md_run） 期間有一個有效的爭用情形視窗： 1. 呼叫 bitmap_load（），這會叫用 md_cluster_ops->join（）。2. join（） 啟動cluster_recv執行緒 （recv_daemon）。3. 此時，recv_daemon處於活動狀態並正在處理訊息。4. 但是，mddev->thread（主 MD 執行緒）直到稍後在 md_run（） 中才初始化。如果在此特定時段內從遠端節點收到METADATA_UPDATED訊息，則會在 mddev->thread 仍為 NULL 時呼叫 process_metadata_update（），從而導致核心錯誤。若要解決此問題，我們必須驗證「執行緒」指標。如果它是 NULL，我們將釋放保留的鎖定 （no_new_dev_lockres） 並提前返回，安全地忽略更新請求，因為陣列尚未完全準備好處理它。（CVE-2026-43271）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43271

medium Nessus Plugin ID 312713

版本 1.24