Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - MCTP： 路由：在 mctp_flow_prepare_output（） 中按住 key->lock mctp_flow_prepare_output（） 檢查 key->dev 並可能調用 mctp_dev_set_key（），但在這樣做時不會保留 key->lock。mctp_dev_set_key（） 和 mctp_dev_release_key（） 以 __must_hold（&key->lock） 標註，因此 key->dev 存取旨在透過 key->lock 序列化。mctp_sendmsg（） 傳輸路徑通過 mctp_local_output（） -> mctp_dst_output（） 到達 mctp_flow_prepare_output（），而無需按鍵>鎖，因此檢查和設置序列是活潑的。
    交錯範例： CPU0 CPU1 ---- ---- mctp_flow_prepare_output（key， devA） if （！key->dev） // 看到 NULL mctp_flow_prepare_output（ key， devB） if （！key->dev） // 仍然為 NULL mctp_dev_set_key（devB， key） mctp_dev_hold（devB） key->dev = devB mctp_dev_set_key（devA， key） mctp_dev_hold（devA） key->dev = devA // 覆寫 devB 現在，devA 和 devB 參照都已取得， 但只會追蹤最終的 key->dev 值以進行發行。可能會遺失一個參照，進而導致資源洩漏，因為 mctp_dev_release_key（） 只會減少一個開發人員的參照。透過圍繞 key->dev 檢查和 mctp_dev_set_key（） 呼叫進行 key->lock 來修正。（CVE-2026-43455）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43455

medium Nessus Plugin ID 315711

版本 1.14