Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NET：mana：修正add_adev（）错误路径中的免费使用后。如果auxiliary_device_add（）失败，add_adev（）跳转到add_fail并调用auxiliary_device_uninit（adev）。辅助设备的释放回调设置为adev_release（），从而释放包含的结构mana_adev。由于adev嵌入在struct mana_adev中，随后的落入到init_fail并访问adev->id可能导致使用后免费。解决方法是在调用  auxiliary_device_add（） 前将分配的辅助设备 id 保存在本地变量中，并在 auxiliary_device_uninit（） 后使用该保存的 id 进行清理路径。（CVE-2026-43056）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43056

high Nessus 插件 ID 312044

版本 1.10