Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/i915：修正 shmem 散佈清單長度的潛在溢位 當大小為 4 GB 或更大的 GEM shmem 物件的散點清單表格填入從對開本配置的頁面時，如果配置給該單一散佈清單的頁面總位元組長度恰好達到或超過 4 GB 限制，則散佈清單的 unsigned int .length 屬性可能會溢位。因此，物件的使用者可能會遇到物件備份頁面意外、過早結束的問題。[278.780187] ------------[ 剪到這裡 ]------------ [278.780377] 警告： CPU：1 PID：2326 at drivers/gpu/drm/i915/i915_mm.c：55 remap_sg+0x199/0x1d0 [i915] ...[278.780654] CPU：1 UID：0 PID：2326 通訊：gem_mmap_offset 污染：GSU 6.17.0-rc1-CI_DRM_16981-ged823aaa0607+ #1 PREEMPT（自願） [278.780656] 污點： [S]=CPU_OUT_OF_SPEC， [U]=USER [278.780658] 硬體名稱： Intel Corporation Meteor Lake 用戶端平台/MTL-P LP5x T3 RVP， BIOS MTLPFWI1.R00.3471.D91.2401310918 2024 年 1 月 31 日 [278.780659] RIP： 0010：remap_sg+0x199/0x1d0 [i915] ...
    [278.780786] 呼叫追蹤： [278.780787] [278.780788] <TASK> ？ __apply_to_page_range+0x3e6/0x910 [278.780795] ？ __pfx_remap_sg+0x10/0x10 [i915] [278.780906] apply_to_page_range+0x14/0x30 [278.780908] remap_io_sg+0x14d/0x260 [i915] [278.781013] vm_fault_cpu+0xd2/0x330 [i915] [278.781137]
    __do_fault+0x3a/0x1b0 [278.781140] do_fault+0x322/0x640 [278.781143] __handle_mm_fault+0x938/0xfd0 [278.781150] handle_mm_fault+0x12c/0x300 [278.781152] ？ lock_mm_and_find_vma+0x4b/0x760 [278.781155] do_user_addr_fault+0x2d6/0x8e0 [278.781160] exc_page_fault+0x96/0x2c0 [278.781165] asm_exc_page_fault+0x27/0x30 ... 引入該問題的更改的作者意識到了這個問題，甚至用評論註釋了潛在風險，但隨後從未解決。將對開頁新增至散佈清單表格時，請注意任何單一散佈清單的位元組長度不超過 max_segment。（從提交 06249b4e691a75694c014a61708c007fb5755f60 中挑選）（CVE-2026-43368）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43368

high Nessus Plugin ID 314417

版本 1.15