Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md-cluster：修复 process_metadata_update 中的空指针取消引用 函数 process_metadata_update（） 盲目地取消引用 wait_event（） 宏中的“线程”指针（通过 rcu_dereference_protected 获取）。虽然代码注释指出后台程序线程必须存在，但在 MD 数组启动序列 （md_run） 期间存在有效的争用条件窗口：1. 调用 bitmap_load（），这将调用 md_cluster_ops->join（）。2. join（） 启动cluster_recv线程 （recv_daemon）。3. 此时，recv_daemon处于活动状态并正在处理消息。4. 但是，mddev->thread（主要 MD 线程）直到稍后在 md_run（） 中才会初始化。如果在此特定窗口期间从远程节点收到METADATA_UPDATED消息，将在 mddev->thread 仍为空时调用 process_metadata_update（），从而导致内核错误。要解决此问题，我们必须验证“线程”指针。如果它是 NULL，我们将释放保留的锁定 （no_new_dev_lockres） 并提前返回，安全地忽略更新请求，因为数组尚未完全准备好处理它。（CVE-2026-43271）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43271

medium Nessus 插件 ID 312713

版本 1.3