Linux Distros 未修補的弱點：CVE-2026-43302
critical Nessus Plugin ID 313369
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- drm/v3d：設定 DMA 區段大小以避免偵錯警告 在啟用 CONFIG_DMA_API_DEBUG 的情況下使用 V3D 轉譯時，核心偶爾會報告區段大小不相符。這是因為未設定「max_seg_size」。核心預設為 64K。 將 'max_seg_size' 設定為最大值將防止 'debug_dma_map_sg（）' 抱怨 V3D 區段長度過度映射。DMA-API：v3d 1002000000.v3d：映射 SG 區段的時間比裝置聲稱支援的時間長 [len=8290304] [max=65536] 警告： CPU：0 PID：493 在 kernel/dma/debug.c：1179 debug_dma_map_sg+0x330/0x388 CPU：0 UID：0 PID：493 通訊：Xorg 未受污染 6.12.53-yocto-standard #1 硬體名稱：Raspberry Pi 5 Model B Rev 1.0 （DT） 狀態：60400009 （nZCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--） pc： debug_dma_map_sg+0x330/0x388 LR ： debug_dma_map_sg+0x330/0x388 SP ： ffff8000829a3ac0 x29： ffff8000829a3ac0 x28： 0000000000000001 x27： ffff8000813fe000 x26： ffffc1ffc0000000 x25： ffff00010fdeb760 x24： 00000000000000000 x23： ffff8000816a9bf0 x22： 0000000000000001 x21：
0000000000000002 x20： 0000000000000002 x19： ffff00010185e810 x18： ffffffffffff x17： 69766564206e6168 x16： 74207265676e6f6c x15： 20746e656d676573 x14： 20677320676e6970 x13： 5d3430334393134 x12：
00000000000000000000 x11： 0000000000000000000000000000000000000000000000000009c0 x9 ： ffff8000800e0b7c x8 ： ffff00010a315ca0 x7 ： ffff8000816a5110 x6 ： 0000000000000001 x5 ： 000000000000002b x4 ： 0000000000000002 x3 ：
0000000000000008 x2 ： 00000000000000000 x1 ： 00000000000000000 x0 ： ffff00010a315280 呼叫追蹤：
debug_dma_map_sg+0x330/0x388 __dma_map_sg_attrs+0xc0/0x278 dma_map_sgtable+0x30/0x58 drm_gem_shmem_get_pages_sgt+0xb4/0x140 v3d_bo_create_finish+0x28/0x130 [v3d] v3d_create_bo_ioctl+0x54/0x180 [v3d] drm_ioctl_kernel+0xc8/0x140 drm_ioctl+0x2d4/0x4d8 （CVE-2026-43302）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 313369
檔案名稱: unpatched_CVE_2026_43302.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/5/8
已更新: 2026/5/8
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-43302
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:11.0
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/5/8
參考資訊
CVE: CVE-2026-43302