Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs：调用 vfs_fileattr_get 之前先flags_valid syzbot 在 [1] 中报告一个 uninit-value 缺陷。类似于在调用 vfs_fileattr_get（） 之前初始化内核内部file_kattr结构的 *get 上下文，我们在使用 fa 时应使用相同的机制。[1] 缺陷： KMSAN：fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c：517 中的 uninit-value fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c：517 vfs_fileattr_get fs/file_attr.c：94 [内联] __do_sys_file_getattr fs/file_attr.c：416 [内联] 创建的本地变量 fa.i： __do_sys_file_getattr fs/file_attr.c：380 [内联]
    __se_sys_file_getattr+0x8c/0xbd0 fs/file_attr.c：372 （CVE-2026-43474）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43474

high Nessus 插件 ID 313349

版本 1.2