Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dcache：限制最小桶數為兩個。當使用者設定 'dhash_entries=1' 時，dentry_hashtable 上會出現 OOB 讀取問題：BUG：無法處理位址的頁面錯誤：ffff888b30b774b0 #PF：
    核心模式的監督讀取存取 #PF： error_code（0x0000） - 不存在頁面 哎呀：哎呀： 0000 [#1] SMP PTI RIP： 0010：__d_lookup+0x56/0x120 呼叫追蹤： d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 當 dhash_entries 設為一時，dentry_hashtable 中只有一個桶，d_hash_shift 由 dcache_init（） 計算為 32。接著，下一個程序會存取多個桶（該儲存區未被分配dentry_hashtable）：d_lookup b = d_hash（雜湊） dentry_hashtable + （（u32）hashlen >> d_hash_shift） // C 標準定義右移位量 // 超過運算元位元寬度的行為為未定義。「（u32）hashlen >> d_hash_shift」的 // 結果會變成 'hashlen'，// 因此 'b' 會指向未分配的記憶體區域。hlist_bl_for_each_entry_rcu（b） hlist_bl_first_rcu（頭） h-> first // 讀作 OOB！解決方法是將最小桶數限制為兩個，dentry_hashtable 的「d_hash_shift」不會超過類型 u32 的位元寬度。（CVE-2026-43071）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dcache：将最小桶数限制为两个。当用户设置“dhash_entries=1”时，dentry_hashtable存在OOB读取问题：BUG：无法处理地址的页错误：ffff888b30b774b0 #PF：
    内核模式中的监督读访问 #PF：error_code（0x0000） - 不存在页面 哎呀：哎呀：0000 [#1] SMP PTI RIP：0010：__d_lookup+0x56/0x120 呼叫追踪：d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 当dhash_entries设为一时，dentry_hashtable中只有一个桶，d_hash_shift由dcache_init（）计算为32。然后，后续进程会访问多个桶（该存储区域未分配dentry_hashtable）：d_lookup b = d_hash（哈希） dentry_hashtable + （（u32）哈希伦>> d_hash_shift） // C 标准定义右移量 // 超过操作数位宽度的行为为未定义。“（u32）hashlen >> d_hash_shift”的//结果变为“hashlen”，//因此“b”指向未分配的内存区域。hlist_bl_for_each_entry_rcu（b） hlist_bl_first_rcu（头） h-> 第一个 // 读作 OOB！通过限制最小桶数为两个来解决这个问题，这样“dentry_hashtable d_hash_shift”就不会超过u32类型的位宽。（CVE-2026-43071）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dcache: バケットの最小数を2つに制限。ユーザーが 'dhash_entries=1' を設定すると dentry_hashtable 上で OOB 読み取り問題が発生します: BUG: アドレスのページフォールトを扱えません: ffff888b30b774b0 #PF:
    カーネルモードのスーパーバイザー読み取りアクセス #PF: error_code(0x0000) - 存在しないページ Oops: Oops: 0000 [#1] SMP PTI RIP: 0010:__d_lookup+0x56/0x120 コールトレース: d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0 lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0 debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140 do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 dhash_entriesを1として設定した場合、dentry_hashtableにはバケットが1つだけ存在し、d_hash_shiftは32としてdcache_init()で計算されます。その後、次のプロセスはdentry_hashtable内の複数のバケット(メモリ領域が割り当てられていません)にアクセスします:d_lookup b = d_hash(ハッシュ) dentry_hashtable + ((u32)ハッシレン >> d_hash_shift) // C 標準では、オペランドのビット幅を超える右シフトの振る舞いを未定義と定義しています。「(u32)hashlen >> d_hash_shift」の//結果は「hashlen」となり、「b」は割り当てられていないメモリ領域を示します。hlist_bl_for_each_entry_rcu(b) hlist_bl_first_rcu(ヘッド) h-> first // OOB! バケットdentry_hashtable最小数を2つに制限し、「d_hash_shift」がu32型のビット幅を超えないようにすることで解決します。(CVE-2026-43071)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dcache: Limit the minimal number of bucket to two There is an OOB read problem on dentry_hashtable when     user sets 'dhash_entries=1': BUG: unable to handle page fault for address: ffff888b30b774b0 #PF:
    supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page Oops: Oops: 0000 [#1] SMP     PTI RIP: 0010:__d_lookup+0x56/0x120 Call Trace: d_lookup.cold+0x16/0x5d lookup_dcache+0x27/0xf0     lookup_one_qstr_excl+0x2a/0x180 start_dirop+0x55/0xa0 simple_start_creating+0x8d/0xa0     debugfs_start_creating+0x8c/0x180 debugfs_create_dir+0x1d/0x1c0 pinctrl_init+0x6d/0x140     do_one_initcall+0x6d/0x3d0 kernel_init_freeable+0x39f/0x460 kernel_init+0x2a/0x260 There will be only one     bucket in dentry_hashtable when dhash_entries is set as one, and d_hash_shift is calculated as 32 by     dcache_init(). Then, following process will access more than one buckets(which memory region is not     allocated) in dentry_hashtable: d_lookup b = d_hash(hash) dentry_hashtable + ((u32)hashlen >>     d_hash_shift) // The C standard defines the behavior of right shift amounts // exceeding the bit width of     the operand as undefined. The // result of '(u32)hashlen >> d_hash_shift' becomes 'hashlen', // so 'b'     will point to an unallocated memory region. hlist_bl_for_each_entry_rcu(b) hlist_bl_first_rcu(head)     h->first // read OOB! Fix it by limiting the minimal number of dentry_hashtable bucket to two, so that     'd_hash_shift' won't exceeds the bit width of type u32. (CVE-2026-43071)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312309	Linux Distros 未修補的弱點：CVE-2026-43071	Nessus	Misc.	2026/5/5	2026/5/12	critical
312309	Linux Distros 未修补的漏洞：CVE-2026-43071	Nessus	Misc.	2026/5/5	2026/5/12	critical
312309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43071	Nessus	Misc.	2026/5/5	2026/5/12	critical
312309	Linux Distros Unpatched Vulnerability : CVE-2026-43071	Nessus	Misc.	2026/5/5	2026/5/12	critical

检测

插件搜索

critical

critical

critical

critical