Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/page_alloc：清除 free_pages_prepare（） 中的 page->private 多个子系统（slub、shmem、ttm 等）使用 page->private 但在释放页面之前未清除。当这些页面稍后分配为高阶页面并通过 split_page（） 拆分时，末尾页面将保留过时的页面>私有值。这会造成 swap 子系统中发生释放后使用。假设新分配的页面具有 page->>private == 0，则交换代码使用 page-private 来跟踪交换计数延续。当存在过时值时，swap_count_continued（） 会错误地假设延续列表有效，并迭代包含LIST_POISON值的未初始化的 page->lru，从而造成崩溃： KASAN：可能是范围 [0xdead000000000100-0xdead000000000107] 中的 wild-memory-access。 RIP：0010：__do_sys_swapoff+0x1151/0x1860 通过清除 free_pages_prepare（） 中的 page->private 来修复此问题，确保无论之前使用如何，所有释放的页面都处于干净状态。（CVE-2026-43303）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43303

high Nessus 插件 ID 313387

版本 1.1