Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net：wan：farsync：修正由未完成的 tasklet 引起的釋放後使用錯誤 當 FarSync T 系列卡被分離時，fst_card_info會在 fst_remove_one（） 中解除配置。但是，fst_tx_task或fst_int_task可能仍在執行或擱置中，導致在 fst_process_tx_work_q（） 或 fst_process_int_work_q（） 中存取已釋放fst_card_info時出現釋放後使用錯誤。典型的爭用情形如下所示： CPU 0 （清理） |CPU 1 （tasklet） |fst_start_xmit（） fst_remove_one（） |tasklet_schedule（） unregister_hdlc_device（）| |fst_process_tx_work_q（） //處理程式 kfree（card） //free |do_bottom_half_tx（） |card-> //use 已擷取下列 KASAN 追蹤：
    ================================================================== 錯誤：KASAN：在 do_bottom_half_tx+0xb88/0xd00 中的 slab-use-after-free 透過任務 ksoftirqd/3/32 在 addr ffff88800aad101c 讀取大小 4 ... 呼叫追蹤： <IRQ> dump_stack_lvl+0x55/0x70 print_report+0xcb/0x5d0 ？ do_bottom_half_tx+0xb88/0xd00 kasan_report+0xb8/0xf0 ？ do_bottom_half_tx+0xb88/0xd00 do_bottom_half_tx+0xb88/0xd00 ？
    _raw_spin_lock_irqsave+0x85/0xe0 ？__pfx__raw_spin_lock_irqsave+0x10/0x10？
    __pfx___hrtimer_run_queues+0x10/0x10 fst_process_tx_work_q+0x67/0x90 tasklet_action_common+0x1fa/0x720 ？hrtimer_interrupt+0x31f/0x780 handle_softirqs+0x176/0x530 __irq_exit_rcu+0xab/0xe0 sysvec_apic_timer_interrupt+0x70/0x80 ... 由 cpu 3 上的任務 41 在 72.330843s 分配：
    kasan_save_stack+0x24/0x50 kasan_save_track+0x17/0x60 __kasan_kmalloc+0x7f/0x90 fst_add_one+0x1a5/0x1cd0 local_pci_probe+0xdd/0x190 pci_device_probe+0x341/0x480 really_probe+0x1c6/0x6a0
    __driver_probe_device+0x248/0x310 driver_probe_device+0x48/0x210 __device_attach_driver+0x160/0x320 bus_for_each_drv+0x101/0x190 __device_attach+0x198/0x3a0 device_initial_probe+0x78/0xa0 pci_bus_add_device+0x81/0xc0 pci_bus_add_devices+0x7e/0x190 enable_slot+0x9b9/0x1130 acpiphp_check_bridge.part.0+0x2e1/0x460 acpiphp_hotplug_notify+0x36c/0x3c0 acpi_device_hotplug+0x203/0xb10 acpi_hotplug_work_fn+0x59/0x80 ... 在 75.138639 秒被 cpu 1 上的任務 41 釋放：kasan_save_stack+0x24/0x50 kasan_save_track+0x17/0x60 kasan_save_free_info+0x3b/0x60 __kasan_slab_free+0x43/0x70 kfree+0x135/0x410 fst_remove_one+0x2ca/0x540 pci_device_remove+0xa6/0x1d0 device_release_driver_internal+0x364/0x530 pci_stop_bus_device+0x105/0x150 pci_stop_and_remove_bus_device+0xd/0x20 disable_slot+0x116/0x260 acpiphp_disable_and_eject_slot+0x4b/0x190 acpiphp_hotplug_notify+0x230/0x3c0 acpi_device_hotplug+0x203/0xb10 acpi_hotplug_work_fn+0x59/0x80 ... 有錯誤的位址屬於 ffff88800aad1000 的物件，該物件屬於大小為 1024 的快取 kmalloc-1k 有錯誤的位址位於釋放的 1024 位元組區域內的 28 個位元組 有錯誤的位址屬於實體頁面： page： refcount：0 mapcount：0 mapping：000000000000000 index：0x0 pfn：0xaad0 head： order：3 mapcount：0 entire_mapcount：0 nr_pages_mapped：0 pincount：0 旗標： 0x100000000000040（head|node=0|zone=1） page_type： f5（slab） raw：
    0100000000000040 ffff888007042dc0 dead00000000000122 0000000000000000000000 raw： 0000000000000000000000000 0000000080100010 0000000000000000000000000000000000000000000000000000000000000 head： 0100000000000040 ffff888007042dc0 dead000000000000122 0000000000000000 head： 000000000000000000 0000000080100010 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0100000000000003 ffffea00002ab401 00000000ffffffff 000000000ffffffff head： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 頁面轉儲 因為： kasan：偵測到錯誤存取 錯誤位址周圍的記憶體狀態：ffff88800aad0f00： fc ffff88800aad8800aad8800aad8800>： fc 英足總 FB ---truncated--- （CVE-2026-43232）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43232

high Nessus Plugin ID 312789

版本 1.16