Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fbdev： udlfb：新增 vm_ops 至 dlfb_ops_mmap 以防止釋放後使用 dlfb_ops_mmap（） 使用 remap_pfn_range（） 將 vmalloc framebuffer 頁面對應至使用者空間，但未在 VMA 上設定vm_ops。這表示核心無法追蹤作用中的 mmaps。當 dlfb_realloc_framebuffer（） 透過FBIOPUT_VSCREENINFO取代備份緩衝區時，現有的 mmap PTE 不會失效。在 USB 中斷連接時，dlfb_ops_destroy（） 調用舊頁面上的 vfree（），而使用者空間 PTE 仍會參照它們，從而導致釋放後使用：該進程保留對釋放核心頁面的讀/寫存取權。新增具有開啟/關閉回呼的vm_operations_struct，以維護結構dlfb_data上的不可部分完成mmap_count。在 dlfb_realloc_framebuffer（） 中檢查mmap_count並返回
    -EBUSY 如果緩衝區目前已對應，則可防止在使用者空間保留過時 PTE 時更換緩衝區。
    使用 dummy_hcd + raw_gadget USB 裝置模擬進行 PoC 測試。（CVE-2026-43497）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43497

high Nessus Plugin ID 316503

版本 1.22