Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/kexec：在 load_segments（） 之後停用 KCOV 檢測 load_segments（） 函式會變更區段暫存器，使 GS 基礎 （KCOV 依賴該基礎來取得每個 CPU 的資料）。啟用CONFIG_KCOV後，任何後續檢測的 C 代碼調用（例如 native_gdt_invalidate（））都會開始在無限循環中使核心崩潰。若要重現此問題，只需在 KCOV 檢測的核心上執行 kexec：$ kexec
    -l /boot/otherKernel $ kexec -e 此問題的真實環境是在 syzkaller 中啟用損毀轉儲收集。為此，該工具會在模糊測試之前載入錯誤核心，然後在錯誤之後呼叫 makedumpfile。此工作流程需要同時啟用CONFIG_KEXEC和CONFIG_KCOV。直接將保護措施新增至 KCOV 快速路徑 （__sanitizer_cov_trace_pc（）） 也是不可取的，因為它會引入額外的效能額外負荷。停用個別函式的檢測會太脆弱，因此請停用整個 machine_kexec_64.c 和 physaddr.c 的 KCOV 檢測。如果覆蓋引導模糊測試將來需要這些組件，則應考慮其他方法。
    此問題與 32 位元核心無關，因為那裡不支援 CONFIG_KCOV。[ bp：為了提高可讀性，請留出註解。（CVE-2026-43331）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機已安裝的套件會受到 dsa-6355 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6355-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：linux CVE ID： CVE-2025-22069 CVE-2025-68251 CVE-2025-68768 CVE-2025-71289 CVE-2026-23247 CVE-2026-23272 CVE-2026-23346 CVE-2026-23394 CVE-2026-23469 CVE-2026-31420 CVE-2026-31486 CVE-2026-31560 CVE-2026-31613 CVE-2026-31663 CVE-2026-31717 CVE-2026-43116 CVE-2026-43219 CVE-2026-43245 CVE-2026-43303 CVE-2026-43331 CVE-2026-45838 CVE-2026-45839 CVE-2026-45840 CVE-2026-45841 CVE-2026-45842 CVE-2026-45843 CVE-2026-45844 CVE-2026-45845 CVE-2026-45846 CVE-2026-45850 CVE-2026-45930 CVE-2026-46117 CVE-2026-46137 CVE-2026-46158 CVE-2026-46160 CVE-2026-46170 CVE-2026-46203 CVE-2026-46216 CVE-2026-46244 CVE-2026-46274 CVE-2026-46275 CVE-2026-46315 CVE-2026-46316 CVE-2026-46319 CVE-2026-46320 CVE-2026-46321 CVE-2026-46322 CVE-2026-46323 CVE-2026-46331 CVE-2026-52908 CVE-2026-52909 CVE-2026-52910 CVE-2026-52911

    在 Linux 核心中發現數個弱點，這些弱點可能會導致特權提升、拒絕服務或資訊洩漏。

    針對穩定的發行版本 (trixie)，已在第 6.12.94-1 版中修復這些問題。

    建議您升級 linux 套件。

    如需有關 linux 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/linux

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
313392	Linux Distros 未修補的弱點：CVE-2026-43331	Nessus	Misc.	2026/5/8	2026/7/25	medium
321868	Debian dsa-6355 ： ata-modules-6.12.90+deb13-armmp-di - 安全性更新	Nessus	Debian Local Security Checks	2026/6/21	2026/7/3	high

偵測

搜尋 Plugin

medium

high