Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - lib/crypto：mpi：修复 mpi_read_raw_from_sgl（） 中的整数下溢 Yiming 报告从无符号的 nbytes 减去 lzero 时 mpi_read_raw_from_sgl（） 中的整数下溢。为此，scatterlist sgl 需要占用比 nbytes 参数更多的字节，并且 scatterlist 的前 nbytes + 1 字节必须为零。在这些条件下，在 scatterlist 上迭代的 while 循环计数的零数将多于 nbytes，从 nbytes 减去零数并导致下溢。
    提交 2d4d1eea540b（lib/mpi：添加 mpi sgl 帮助程序）最初引入该缺陷时无法触发该缺陷，因为 mpi_read_raw_from_sgl（） 的所有调用方都传递了长度等于 nbytes 的 scatterlist。但是，自从提交 63ba4d67594a（密钥：非对称：使用没有 scatterlist 的新的加密接口）后，现在实际上下溢可被触发。调用具有大于 in_len out_len的 KEYCTL_PKEY_ENCRYPT 系统调用并用零填充 in 缓冲区时，crypto_akcipher_sync_prep（） 将创建一个全零 scatterlist，用于 struct akcipher_request 的 src 和 dst 成员，从而满足触发缺陷的条件：sys_keyctl（） keyctl_pkey_e_d_s（） asymmetric_key_eds_op（） software_key_eds_op（） crypto_akcipher_sync_encrypt（） crypto_akcipher_sync_prep（） crypto_akcipher_encrypt（） rsa_enc（） mpi_read_raw_from_sgl（） 对用户而言，这将被视为 DoS，因为内核会永久旋转，副作用是软锁定崩溃。修复它。
    (CVE-2026-43492)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43492

medium Nessus 插件 ID 315315

版本 1.29