Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - APEI/GHES：确保不会超出 CPER 分配的记录 ghes_new（） 中的逻辑通过检查记录是否大于 GHES_ESTATUS_MAX_SIZE（当前为 64KB），防止分配过大的记录。然而，分配是使用 CPER bios 表位置中的实际页数完成的，该页数可以更小。但是，不良固件可发送大小不同的数据，其可能比分配的内存大，从而导致 OOPS：无法处理虚拟地址 fff00000f9b40000 上的内核分页请求内存中止信息： ESR = 0x0000000096000007 EC = 0x25： DABT（当前 EL），IL = 32 位 SET = 0， FnV = 0 EA = 0， S1PTW = 0 FSC = 0x07：3 级转换错误 数据中止信息： ISV = 0， ISS = 0x00000007， ISS2 = 0x00000000 CM = 0， WnR = 0， TnD = 0， TagAccess = 0 GCS = 0， Overlay = 0， DirtyBit = 0， Xs = 0 swapper pgtable： 4k 页面， 52 位 VA， pgdp=000000008ba16000 [fff00000f9b40000] pgd=180000013ffff403， p4d=180000013fffe403， pud=180000013f85b403， pmd=180000013f68d403， 内部 pte=0000000000000000 错误： 哎呀： 0000000096000007 [#1] SMP 模块链接于： CPU： 0 UID： 0 PID：
    303 Comm：kworker/0:1 未受感染 6.19.0-rc1-00002-gda407d200220 #34 PREEMPT 硬件名称：QEMU QEMU 虚拟机，BIOS 未知 2022 年 2 月 2 日 工作队列：kacpi_notify acpi_os_execute_deferred pstate：214020c5 （nzCv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--） pc： hex_dump_to_buffer+0x30c/0x4a0 LR：
    hex_dump_to_buffer+0x328/0x4a0 SP：ffff800080e13880 x29： ffff800080e13880 x28： ffffac9aba86f6a8 x27：
    0000000000000083 x26：fff00000f9b3fffc x25：0000000000000004 x24：0000000000000004 x23：ffff800080e13905 x22：0000000000000010 x21：0000000000000083 x20：0000000000000001 x19：0000000000000008 x18：
    0000000000000010 x17： 0000000000000001 x16： 00000007c7f20fec x15： 0000000000000020 x14： 0000000000000008 x13： 0000000000081020 x12： 0000000000000008 x11： ffff800080e13905 x10： ffff800080e13988：
    0000000000000000 x8 ： 0000000000000000 x7 ： 0000000000000001 x6 ： 0000000000000020 x5 ： 0000000000000030 x4 ： 000000000fffffffe x3 ： 0000000000000000 x2 ： ffffac9aba78c1c8 x1 ： ffffac9aba76d0a8 x0：
    0000000000000008 调用跟踪：hex_dump_to_buffer+0x30c/0x4a0 （P） print_hex_dump+0xac/0x170 cper_estatus_print_section+0x90c/0x968 cper_estatus_print+0xf0/0x158 __ghes_print_estatus+0xa0/0x148 ghes_proc+0x1bc/0x220 ghes_notify_hed+0x5c/0xb8 notifier_call_chain+0x78/0x148 blocking_notifier_call_chain+0x4c/0x80 acpi_hed_notify+0x28/0x40 acpi_ev_notify_dispatch+0x50/0x80 acpi_os_execute_deferred+0x24/0x48 process_one_work+0x15c/0x3b0 worker_thread+0x2d0/0x400 kthread+0x148/0x228 ret_from_fork+0x10/0x20 代码：6b14033f 540001ad a94707e2 f100029f （b8747b44） ---[ end trace 00000000000000000 ]--- 通过在检查 CPER 长度时考虑实际分配的因素，防止这种情况发生。[ rjw： 主题调整 ]（CVE-2026-43277）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43277

medium Nessus 插件 ID 312787

版本 1.19