Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - lib/crypto： mpi：修正 mpi_read_raw_from_sgl（） 中的整數反向溢位 Yiming 在從未帶正負號的 nbytes 中減去 lzero 時，會報告 mpi_read_raw_from_sgl（） 中的整數反向溢位。若要發生此目的，散佈清單 sgl 需要佔用比 nbytes 參數更多的位元組，且散佈清單的前 nbytes + 1 位元組必須為零。在這些情況下，反覆查看散佈清單的 while 迴圈會計算多於 nbytes 的零，從 nbytes 減去零的數目，並造成反向溢位。
    當提交 2d4d1eea540b （lib/mpi：新增 mpi sgl 協助程式） 最初引入此錯誤時，無法觸發該錯誤，因為所有 mpi_read_raw_from_sgl（） 的呼叫者都傳遞了一個長度等於 nbytes 的散佈清單。然而，自從提交 63ba4d67594a （金鑰：非對稱：使用沒有散點清單的新加密介面） 以來，現在實際上可以觸發反向溢位。當叫用out_len大於 in_len 的 KEYCTL_PKEY_ENCRYPT 系統呼叫並用零填充 in 緩衝區時，crypto_akcipher_sync_prep（） 將建立一個全零散佈清單，用於 struct akcipher_request 的 src 和 dst 成員，從而滿足觸發錯誤的條件：sys_keyctl（） keyctl_pkey_e_d_s（） asymmetric_key_eds_op（） software_key_eds_op（） crypto_akcipher_sync_encrypt（） crypto_akcipher_sync_prep（） crypto_akcipher_encrypt（） rsa_enc（） mpi_read_raw_from_sgl（） 對使用者來說，這將顯示為 DoS，因為核心會永遠旋轉，從而導致軟鎖定 splats 作為副作用。修復它。
    (CVE-2026-43492)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43492

medium Nessus Plugin ID 315315

版本 1.29