Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/rsrc：拒绝零长度固定缓冲区导入 len 为零时，validate_fixed_range（） 允许在注册区域的精确结尾处buf_addr，因为检查使用严格的大于 （buf_end > imu->ubuf + imu->len）。然后，io_import_fixed（） 计算 offset == imu->len，进而造成 bvec 跳过逻辑前进超过最后一个bio_vec条目，并从越界 slab 内存读取bv_offset。len 为零时，提早从 io_import_fixed（） 返回。零长度导入没有要传输的数据，且完全不应遍历 bvec 数组。缺陷：KASAN：任务 poc/103 在地址 ffff888002bcc254 处的 io_import_reg_buf+0x697/0x7f0 读取中存在大小为 4 的 slab-out-bound 调用跟踪：io_import_reg_buf+0x697/0x7f0 io_write_fixed+0xd9/0x250 __io_issue_sqe+0xad/0x710 io_issue_sqe+0x7d/0x1100 io_submit_sqes+0x86a/0x23c0
    __do_sys_io_uring_enter+0xa98/0x1590 按任务 103 分配：有缺陷的地址位于分配的 584 字节区域右侧 12 字节处 [ffff888002bcc000、ffff888002bcc248） （CVE-2026-43006）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43006

high Nessus 插件 ID 311560

版本 1.4