Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/kexec：在 load_segments（） 之後停用 KCOV 檢測 load_segments（） 函式會變更區段暫存器，使 GS 基礎 （KCOV 依賴該基礎來取得每個 CPU 的資料）。啟用CONFIG_KCOV後，任何後續檢測的 C 代碼調用（例如 native_gdt_invalidate（））都會開始在無限循環中使核心崩潰。若要重現此問題，只需在 KCOV 檢測的核心上執行 kexec：$ kexec
    -l /boot/otherKernel $ kexec -e 此問題的真實環境是在 syzkaller 中啟用損毀轉儲收集。為此，該工具會在模糊測試之前載入錯誤核心，然後在錯誤之後呼叫 makedumpfile。此工作流程需要同時啟用CONFIG_KEXEC和CONFIG_KCOV。直接將保護措施新增至 KCOV 快速路徑 （__sanitizer_cov_trace_pc（）） 也是不可取的，因為它會引入額外的效能額外負荷。停用個別函式的檢測會太脆弱，因此請停用整個 machine_kexec_64.c 和 physaddr.c 的 KCOV 檢測。如果覆蓋引導模糊測試將來需要這些組件，則應考慮其他方法。
    此問題與 32 位元核心無關，因為那裡不支援 CONFIG_KCOV。[ bp：為了提高可讀性，請留出註解。（CVE-2026-43331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43331

medium Nessus Plugin ID 313392

版本 1.13