Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64：contpte：修正 SMMU/ATS 錯誤的 set_access_flags（） 無操作檢查 contpte_ptep_set_access_flags（） 將收集的 ptep_get（） 值與要求的項目進行比較，以偵測無操作。ptep_get（） 來自 CONT 區塊中所有子 PTE 的 OR/dirty，因此 dirty 同級可以使目標看起來已經很髒。
    當收集的值符合項目時，即使目標子 PTE 仍在硬體中設定PTE_RDONLY，函式仍會傳回 0。對於具有 FEAT_HAFDBS 的 CPU 來說，此收集的視圖很好，因為硬體可能會在任何子 PTE 上設定 AF/dirty，並且 CPU TLB 行為會在整個 CONT 範圍內有效地收集。但是單獨評估每個描述元的頁面表格步行器（例如，沒有 DBM 支援的 CPU，或沒有 HTTU 的 SMMU，或在 CD.TCR 中停用 HA/HD）可能會在未變更的目標子 PTE 上不斷出錯，從而導致無限故障迴圈。因此，當只有同級已更新時，收集可能會導致錯誤的無操作： - 寫入錯誤：目標仍有PTE_RDONLY（需要PTE_RDONLY清除） - 讀取錯誤：目標仍然缺少PTE_AF 透過檢查每個子 PTE 來根據要求的 AF/已變更/寫入狀態 （由
    __ptep_set_access_flags（）），使用原始的 per-PTE 值，而不是收集的 ptep_get（） 檢視，然後傳回 no-op。繼續使用原始目標 PTE 來做出寫入位元展開決策。根據 Arm ARM （DDI 0487） D8.7.1 （連續位），CONT 範圍中的任何子 PTE 都可能成為有效的快取轉譯，而且軟體必須在整個範圍內保持一致的屬性。（CVE-2026-43486）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43486

medium Nessus Plugin ID 314482

版本 1.9