Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvme-pci：修正 dev->online_queues 中的 slab-out-of-bound nvme_dbbuf_set 是以 nvme_init_queue 遞增的計數。因此，有效索引為 0 到 dev->online_queues 1。此修補程式會修正迴圈條件，以確保索引保持在有效範圍內。索引 0 被排除在外，因為它是管理佇列。KASAN splat：==================================================================錯誤：KASAN：nvme_dbbuf_free drivers/nvme/host/pci.c：377 中的 slab-out-of-bounds [內嵌] 錯誤：KASAN：nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c：404 中的 slab-out-of-bounds 由任務 kworker/u8：5/74 在 addr ffff88800592a574 讀取大小 2 CPU：0 UID：0 PID：74 Comm：kworker/u8：5 未受污染 6.19.0-dirty #10 PREEMPT（自願） 硬體名稱：QEMU 標準 PC （i440FX + PIIX， 1996），BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org04/01/2014 工作佇列：nvme-reset-wq nvme_reset_work 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：94 [內嵌] dump_stack_lvl+0xea/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌] print_report+0xce/0x5d0 mm/kasan/report.c：482 kasan_report+0xdc/0x110 mm/kasan/report.c：595
    __asan_report_load2_noabort+0x18/0x20 mm/kasan/report_generic.c：379 nvme_dbbuf_free drivers/nvme/host/pci.c：377 [內嵌] nvme_dbbuf_set+0x39c/0x400 drivers/nvme/host/pci.c：404 nvme_reset_work+0x36b/0x8c0 drivers/nvme/host/pci.c：3252 process_one_work+0x956/0x1aa0 kernel/workqueue.c：3257 process_scheduled_works kernel/workqueue.c：3340 [內嵌] worker_thread+0x65c/0xe60 kernel/workqueue.c：3421 kthread+0x41a/0x930 kernel/kthread.c：463 ret_from_fork+0x6f8/0x8c0 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：246 </TASK> 由 cpu 1 上的任務 34 在 4.241550 秒分配： kasan_save_stack+0x2c/0x60 mm/kasan/common.c：57 kasan_save_track+0x1c/0x70 mm/kasan/common.c：78 kasan_save_alloc_info+0x3c/0x50 mm/kasan/generic.c：570 poison_kmalloc_redzone mm/kasan/common.c：398 [內嵌] __kasan_kmalloc+0xb5/0xc0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 [inline] __do_kmalloc_node mm/slub.c：5657 [inline]
    __kmalloc_node_noprof+0x2bf/0x8d0 mm/slub.c：5663 kmalloc_array_node_noprof include/linux/slab.h：1075 [內聯] nvme_pci_alloc_dev drivers/nvme/host/pci.c：3479 [內聯] nvme_probe+0x2f1/0x1820 drivers/nvme/host/pci.c：3534 local_pci_probe+0xef/0x1c0 drivers/pci/pci-driver.c：324 pci_call_probe drivers/pci/pci-driver.c：392 [內聯] __pci_device_probe drivers/pci/pci-driver.c：417 [內聯] pci_device_probe+0x743/0x920 drivers/pci/pci-driver.c：451 call_driver_probe drivers/base/dd.c：583 [內嵌] really_probe+0x29b/0xb70 drivers/base/dd.c：661 __driver_probe_device+0x3b0/0x4a0 drivers/base/dd.c：803 driver_probe_device+0x56/0x1f0 drivers/base/dd.c：833 __driver_attach_async_helper+0x155/0x340 drivers/base/dd.c：1159 async_run_entry_fn+0xa6/0x4b0 kernel/async.c：129 process_one_work+0x956/0x1aa0 kernel/workqueue.c：3257 process_scheduled_works kernel/workqueue.c：3340 [內嵌] worker_thread+0x65c/0xe60 kernel/workqueue.c：3421 kthread+0x41a/0x930 kernel/kthread.c：463 ret_from_fork+0x6f8/0x8c0 arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：246 有錯誤的位址屬於 ffff88800592a000 的物件，該物件屬於大小為 2048 的快取 kmalloc-2k 有錯誤的位址位於已分配的 1152 位元組區域右側 244 位元組 [ffff88800592a000， ffff88800592a480） 有錯誤的位址屬於實體頁面： page： refcount：0 mapcount：0 mapping：000000000000000 index：0x0 pfn：0x5928 head： order：3 mapcount：0 entire_mapcount：0 nr_pages_mapped：0 pincount：0 anon flags： 0xfffffc0000040（head|node=0|zone=1|lastcpupid=0x1fffff） page_type： f5（slab） raw：
    000fffffc0000040 ffff888001042000 000000000000000000000000000000000000000000000000000000000000000000 0000000000080008 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000--truncated---CVE-2026-43449

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43449

high Nessus Plugin ID 313328

版本 1.1