Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dm：删除假超时以避免泄漏请求 自提交 15f73f5b3e59（blk-mq：将故障注入移出 blk_mq_complete_request）后，驱动程序负责在适当的代码路径和机会调用 blk_should_fake_timeout（）。然而，dm 驱动程序并未实现自己的超时处理程序，而是依赖于其从属设备的超时处理。如果将 io-timeout-fail 错误注入 dm 设备，请求将会泄露且永远不会完成，从而造成任务无限期挂起。
    重现： 1. 准备具有 iSCSI 从设备 2.将 io-timeout-fail 注入 dm echo 1 >/sys/class/block/dm-0/io-timeout-fail echo 100 >/sys/kernel/debug/fail_io_timeout/probability echo 10 >/sys/kernel/debug/fail_io_timeout/times 3.读取/写入 DM 4.iscsiadm -m node -u 结果：挂起如下所示的任务 [ 862.243768] INFO：任务 kworker/u514：2：151 阻塞超过 122 秒。[ 862.244133] 受感染：G E 6.19.0-rc1+ #51 [ 862.244337] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。[ 862.244718] task：kworker/u514：2 state：D stack：0 pid：151 tgid：151 ppid：2 task_flags：0x4288060 flags：0x00080000 [ 862.245024] 工作队列：iscsi_ctrl_3：1 __iscsi_unbind_session [scsi_transport_iscsi] [ 862.245264] 调用跟踪：[ 862.245587] <TASK>862.245814[ ]
    __schedule+0x810/0x15c0 [ 862.246557] schedule+0x69/0x180 [ 862.246760] blk_mq_freeze_queue_wait+0xde/0x120 [ 862.247688] elevator_change+0x16d/0x460 [ 862.247893] elevator_set_none+0x87/0xf0 [ 862.248798] blk_unregister_queue+0x12e/0x2a0 [ 862.248995]
    __del_gendisk+0x231/0x7e0 [ 862.250143] del_gendisk+0x12f/0x1d0 [ 862.250339] sd_remove+0x85/0x130 [sd_mod] [ 862.250650] device_release_driver_internal+0x36d/0x530 [ 862.250849] bus_remove_device+0x1dd/0x3f0 [ 862.251042] device_del+0x38a/0x930 [ 862.252095]
    __scsi_remove_device+0x293/0x360 [ 862.252291] scsi_remove_target+0x486/0x760 [ 862.252654]
    __iscsi_unbind_session+0x18a/0x3e0 [scsi_transport_iscsi] [ 862.252886] process_one_work+0x633/0xe50 [862.253101] worker_thread+0x6df/0xf10 [ 862.253647] kthread+0x36d/0x720 [ 862.254533] ret_from_fork+0x2a6/0x470 [ 862.255852] ret_from_fork_asm+0x1a/0x30 [ 862.256037] 从 </TASK> dm 删除 blk_should_fake_timeout（） 检查，因为 dm 没有本机超时处理，不应尝试假超时。（CVE-2026-43314）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43314

medium Nessus 插件 ID 313344

版本 1.17