Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private） 幾個子系統（slub、shmem、ttm 等）使用 page->private，但在釋放頁面之前不要清除它。當這些頁面稍後被配置為高階頁面並透過 split_page（） 分割時，尾頁會保留過時的頁面>私有值。這會導致交換子系統中出現釋放後使用。交換程式碼使用 page->private 來追蹤交換計數延續，假設新配置的頁面具有 page->private == 0。當存在過時值時，swap_count_continued（） 會錯誤地假設延續清單有效，並反覆運算包含LIST_POISON值的未初始化 page->lru，從而導致當機： KASAN：可能是 [0xdead000000000100-0xdead000000000107] 範圍內的 wild-memory-access] RIP：0010：__do_sys_swapoff+0x1151/0x1860 透過清除 free_pages_prepare（） 中的 page->private 來解決此問題，確保所有釋放的頁面都具有乾淨狀態，無論之前使用過如何。（CVE-2026-43303）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43303

high Nessus Plugin ID 313387

版本 1.7