Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm：移除虛假逾時以避免洩漏要求 由於提交 15f73f5b3e59 （blk-mq：將故障插入移出 blk_mq_complete_request），驅動程式負責在適當的程式碼路徑和機會呼叫 blk_should_fake_timeout（）。不過，dm 驅動程式並未實作自己的逾時處理常式，而是依賴其從屬裝置的逾時處理。如果將 io-timeout-fail 錯誤注入 dm 設備，則請求將被洩露並且永遠不會完成，導致任務無限懸置。
    重現： 1. 準備具有 iSCSI 從設備的 DM 2.將 io-timeout-fail 插入 dm echo 1 >/sys/class/block/dm-0/io-timeout-fail echo 100 >/sys/kernel/debug/fail_io_timeout/probability echo 10 >/sys/kernel/debug/fail_io_timeout/times 3.讀取/寫入 DM 4.iscsiadm -m node -u 結果：懸置任務，如下所示 [ 862.243768] 資訊：任務 kworker/u514：2：151 被封鎖超過 122 秒。[ 862.244133] 受污染：G E 6.19.0-rc1+ #51 [ 862.244337] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 停用此訊息。[ 862.244718] task：kworker/u514：2 state：D stack：0 pid：151 tgid：151 ppid：2 task_flags：0x4288060 flags：0x00080000 [ 862.245024] 工作佇列：iscsi_ctrl_3：1 __iscsi_unbind_session [scsi_transport_iscsi] [ 862.245264] 呼叫追蹤：[ 862.245587] <TASK>862.245814[ ]
    __schedule+0x810/0x15c0 [ 862.246557] schedule+0x69/0x180 [ 862.246760] blk_mq_freeze_queue_wait+0xde/0x120 [ 862.247688] elevator_change+0x16d/0x460 [ 862.247893] elevator_set_none+0x87/0xf0 [ 862.248798] blk_unregister_queue+0x12e/0x2a0 [ 862.248995]
    __del_gendisk+0x231/0x7e0 [ 862.250143] del_gendisk+0x12f/0x1d0 [ 862.250339] sd_remove+0x85/0x130 [sd_mod] [ 862.250650] device_release_driver_internal+0x36d/0x530 [ 862.250849] bus_remove_device+0x1dd/0x3f0 [ 862.251042] device_del+0x38a/0x930 [ 862.252095]
    __scsi_remove_device+0x293/0x360 [ 862.252291] scsi_remove_target+0x486/0x760 [ 862.252654]
    __iscsi_unbind_session+0x18a/0x3e0 [scsi_transport_iscsi] [ 862.252886] process_one_work+0x633/0xe50 [862.253101] worker_thread+0x6df/0xf10 [ 862.253647] kthread+0x36d/0x720 [ 862.254533] ret_from_fork+0x2a6/0x470 [ 862.255852] ret_from_fork_asm+0x1a/0x30 [ 862.256037] </TASK> 從 dm 移除 blk_should_fake_timeout（） 檢查，因為 dm 沒有原生逾時處理，不應嘗試偽造逾時。（CVE-2026-43314）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43314

medium Nessus Plugin ID 313344

版本 1.23