Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - arm64：dts：qcom：monaco：预留完整的 Gunyah 元数据区域 我们在基于 Monaco 的平台上观察到虚假的同步外部中止异常 （ESR=0x96000010） 和内核崩溃。这些错误是由于内核无意中访问未正确标记为保留的管理程序拥有的内存而导致的。
    >在引导日志中，Qualcomm 管理程序将大小为 0x80000 （512 KiB） 的 0x91a80000 内存范围报告为管理程序拥有：qhee_hyp_assign_remove_memory：0x91a80000/0x80000 -> ret 0 但是，固件提供的 EFI 内存映射仅保留子范围 0x91a400000x91a87fff （288 KiB）。剩余部分 （0x91a880000x91afffff） 被错误报告为常规内存（来自 efi 调试）：efi：
    0x000091a40000-0x000091a87fff [保留...] efi：0x000091a88000-0x0000938fffff [常规...]因此，分配器可能会在管理程序拥有的区域内分发 PFN，从而在内核访问这些地址时造成致命中止。为 0x91a80000 （512 KiB） 处的 Gunyah 管理程序元数据添加保留内存剥离，并将其标记为无映射，这样 Linux 就不会从该区域进行映射或分配。郑重声明：Hyp 版本：gunyah-e78adb36e 调试 （2025-11-17 05：38：05 UTC） UEFI 版本：
    6.0.260122.BOOT。MXF.1.0.c1-00449-KODIAKLA-1 （CVE-2026-43347）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43347

high Nessus 插件 ID 314392

版本 1.1