Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 固件：stratix10-rsu：修复禁用 RSU 时的空指针取消引用 当未在第一阶段引导加载程序 （FSBL） 中启用远程系统更新 （RSU） 时，驱动程序在执行 svc_normal_to_secure_thread（） 线程时遇到空指针取消引用，从而导致内核错误： 无法处理虚拟地址的内核空指针取消引用 0000000000000008 内存中止信息： ... 数据中止信息：... [0000000000000008] 用户地址，但active_mm是交换器 内部错误：错误：0000000096000004 [#1] SMP 模块链接于： CPU：0 UID：0 PID：79 通信：svc_smc_hvc_thr 未受感染 6.19.0-rc8-yocto-standard+ #59 PREEMPT 硬件名称：SoCFPGA Stratix 10 SoCDK （DT） 状态：60000005 （nZCv daif -PAN -UAO
    -TCO -DIT -SSBS BTYPE=--） PC： svc_normal_to_secure_thread+0x38c/0x990 LR：
    svc_normal_to_secure_thread+0x144/0x990 ... 调用跟踪：svc_normal_to_secure_thread+0x38c/0x990 （P） kthread+0x150/0x210 ret_from_fork+0x10/0x20 代码：97cfc113 f9400260 aa1403e1 f9400400 （f9400402） ---[ end trace 00000000000000000 ]--- 发生该问题的原因是，固件中未启用 RSU 时 rsu_send_async_msg（） 发生故障，进而导致通过 stratix10_svc_free_channel（） 释放通道。但是，probe 函数继续执行并注册 svc_normal_to_secure_thread（），随后尝试访问已释放的通道，从而触发空指针取消引用。通过正确清理异步客户端并在失败时提早返回来修复此问题，从而防止线程与无效通道一起使用。
    (CVE-2026-43410)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43410

medium Nessus 插件 ID 315684

版本 1.1