Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ocfs2/dlm：驗證 dlm_match_regions（） 修補程式系列中的qr_numregions ocfs2/dlm：修正 dlm_match_regions（） 中的兩個錯誤。在 dlm_match_regions（） 中，DLM_QUERY_REGION網路訊息中的 qr_numregions 欄位用於在沒有充分驗證的情況下在 qr_regions 緩衝區上驅動迴圈。本系列修正了兩個問題： - 修補程式 1 新增了邊界檢查，以拒絕qr_numregions超過 O2NM_MAX_REGIONS 的訊息。
    o2net 層僅驗證訊息位元組長度;它不會限制欄位值，因此特製的訊息可以將qr_numregions設定為最多 255，並觸發超過 1024 位元組qr_regions緩衝區的越界讀取。- 修補程式 2 修正了本機與遠端比較迴圈中的差一錯誤，該迴圈使用 '<=' 而不是 '<'，即使qr_numregions在範圍內，也會讀取一個超出有效範圍的項目。此修補程式（共 2 個）：
    DLM_QUERY_REGION網路訊息中的 qr_numregions 欄位會直接用作 dlm_match_regions（） 中的迴圈邊界，而不檢查O2NM_MAX_REGIONS。由於qr_regions的大小最多為 O2NM_MAX_REGIONS （32） 個項目，因此具有 qr_numregions > 32 的特製訊息會導致越界讀取通過qr_regions緩衝區。在進入迴圈之前，為qr_numregions新增邊界檢查。（CVE-2026-53043）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53043

critical Nessus Plugin ID 322602

版本 1.25