Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dcache： 将存储段的最小数量限制为两个 用户设置“dhash_entries=1”时，dentry_hashtable上存在 OOB 读取问题： 缺陷：无法处理地址的页面错误：ffff888b30b774b0 #PF：
    内核模式下的监督人读取访问权限 #PF： error_code（0x0000） - 不存在页面 Oops： Oops： 0000 [#1] SMP PTI RIP： 0010：__d_lookup+0x56/0x120 调用跟踪： d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 当 dhash_entries 设置为 1 时，dentry_hashtable中将只有一个存储桶，并且 dcache_init（） 计算出d_hash_shift为 32。然后，以下进程将访问dentry_hashtable中多个存储桶（未分配内存区域）：d_lookup b = d_hash（hash） dentry_hashtable + （（u32）hashlen >> d_hash_shift） // C 标准将右移量 // 超过操作数位宽度的行为定义为未定义。'（u32）hashlen >> d_hash_shift' 的 // 结果变成 'hashlen'，// 因此 'b' 将指向一个未分配的内存区域。hlist_bl_for_each_entry_rcu（b） hlist_bl_first_rcu（head） h->first // 读取 OOB！通过将dentry_hashtable存储桶的最小数量限制为两个来修复该问题，这样“d_hash_shift”就不会超过 u32 类型的位宽。（CVE-2026-43071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43071

critical Nessus 插件 ID 312309

版本 1.22