Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - APEI/GHES：确保不会超出 CPER 分配的记录 ghes_new（） 中的逻辑通过检查记录是否大于 GHES_ESTATUS_MAX_SIZE（当前为 64KB），防止分配过大的记录。然而，分配是使用 CPER bios 表位置中的实际页数完成的，该页数可以更小。但是，不良固件可发送大小不同的数据，其可能比分配的内存大，从而导致 OOPS：无法处理虚拟地址 fff00000f9b40000 上的内核分页请求内存中止信息： ESR = 0x0000000096000007 EC = 0x25： DABT（当前 EL），IL = 32 位 SET = 0， FnV = 0 EA = 0， S1PTW = 0 FSC = 0x07：3 级转换错误 数据中止信息： ISV = 0， ISS = 0x00000007， ISS2 = 0x00000000 CM = 0， WnR = 0， TnD = 0， TagAccess = 0 GCS = 0， Overlay = 0， DirtyBit = 0， Xs = 0 swapper pgtable： 4k 页面， 52 位 VA， pgdp=000000008ba16000 [fff00000f9b40000] pgd=180000013ffff403， p4d=180000013fffe403， pud=180000013f85b403， pmd=180000013f68d403， 内部 pte=0000000000000000 错误： 哎呀： 0000000096000007 [#1] SMP 模块链接于： CPU： 0 UID： 0 PID：
    303 Comm：kworker/0:1 未受感染 6.19.0-rc1-00002-gda407d200220 #34 PREEMPT 硬件名称：QEMU QEMU 虚拟机，BIOS 未知 2022 年 2 月 2 日 工作队列：kacpi_notify acpi_os_execute_deferred pstate：214020c5 （nzCv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--） pc： hex_dump_to_buffer+0x30c/0x4a0 LR：
    hex_dump_to_buffer+0x328/0x4a0 SP：ffff800080e13880 x29： ffff800080e13880 x28： ffffac9aba86f6a8 x27：
    0000000000000083 x26：fff00000f9b3fffc x25：0000000000000004 x24：0000000000000004 x23：ffff800080e13905 x22：0000000000000010 x21：0000000000000083 x20：0000000000000001 x19：0000000000000008 x18：
    0000000000000010 x17： 0000000000000001 x16： 00000007c7f20fec x15： 0000000000000020 x14： 0000000000000008 x13： 0000000000081020 x12： 0000000000000008 x11： ffff800080e13905 x10： ffff800080e13988：
    0000000000000000 x8 ： 0000000000000000 x7 ： 0000000000000001 x6 ： 0000000000000020 x5 ： 0000000000000030 x4 ： 000000000fffffffe x3 ： 0000000000000000 x2 ： ffffac9aba78c1c8 x1 ： ffffac9aba76d0a8 x0：
    0000000000000008 调用跟踪：hex_dump_to_buffer+0x30c/0x4a0 （P） print_hex_dump+0xac/0x170 cper_estatus_print_section+0x90c/0x968 cper_estatus_print+0xf0/0x158 __ghes_print_estatus+0xa0/0x148 ghes_proc+0x1bc/0x220 ghes_notify_hed+0x5c/0xb8 notifier_call_chain+0x78/0x148 blocking_notifier_call_chain+0x4c/0x80 acpi_hed_notify+0x28/0x40 acpi_ev_notify_dispatch+0x50/0x80 acpi_os_execute_deferred+0x24/0x48 process_one_work+0x15c/0x3b0 worker_thread+0x2d0/0x400 kthread+0x148/0x228 ret_from_fork+0x10/0x20 代码：6b14033f 540001ad a94707e2 f100029f （b8747b44） ---[ end trace 00000000000000000 ]--- 通过在检查 CPER 长度时考虑实际分配的因素，防止这种情况发生。[ rjw： 主题调整 ]（CVE-2026-43277）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - APEI/GHES：確保不會超過 CPER 分配的記錄 ghes_new（） 中的邏輯可防止配置太大的記錄，方法是檢查它們是否大於 GHES_ESTATUS_MAX_SIZE （目前為 64KB）。然而，分配是使用 CPER bios 表位置的實際頁數完成的，該頁數可能更小。然而，不良韌體可能會傳送大小不同的資料，其大小可能大於配置的記憶體，從而導致 OOPS： 無法處理虛擬位址 fff00000f9b40000 記憶體中止資訊：ESR = 0x0000000096000007 EC = 0x25：DABT（目前 EL），IL = 32 位元 SET = 0，FnV = 0 EA = 0，S1PTW = 0 FSC = 0x07：3 級轉換錯誤 資料中止資訊： ISV = 0， ISS = 0x00000007， ISS2 = 0x00000000 CM = 0， WnR = 0， TnD = 0， TagAccess = 0 GCS = 0， Overlay = 0， DirtyBit = 0， Xs = 0 交換器 pgtable： 4k 頁面， 52 位元 VA， pgdp=000000008ba16000 [fff00000f9b40000] pgd=180000013ffff403， p4d=180000013fffe403， pud=180000013f85b403， pmd=180000013f68d403， 內部 pte=0000000000000000 錯誤： 哎呀： 0000000096000007 [#1] SMP 模組連結於： CPU： 0 UID： 0 PID：
    303 Comm：kworker/0:1 未受污染 6.19.0-rc1-00002-gda407d200220 #34 搶佔 硬體名稱：QEMU QEMU 虛擬機器，BIOS 不明 02/02/2022 工作佇列：kacpi_notify acpi_os_execute_deferred狀態：214020c5 （nzCv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--） pc：hex_dump_to_buffer+0x30c/0x4a0 lr：
    hex_dump_to_buffer+0x328/0x4a0 SP：ffff800080e13880 x29：ffff800080e13880 x28：ffffac9aba86f6a8 x27：
    0000000000000083 x26： fff00000f9b3fffc x25： 0000000000000004 x24： 0000000000000004 x23： ffff800080e13905 x22： 0000000000000010 x21： 0000000000000083 x20： 0000000000000001 x19： 0000000000000008 x18：
    0000000000000010 x17：0000000000000001 x16：00000007c7f20fec x15：0000000000000020 x14：0000000000000008 x13：0000000000081020 x12：0000000000000008 x11：ffff800080e13905 x10：ffff800080e13988 x9：
    0000000000000000000 x8 ： 00000000000000000 x7 ： 0000000000000001 x6 ： 0000000000000020 x5 ： 0000000000000030 x4 ： 000000000fffffffe x3 ： 00000000000000000 x2 ： ffffac9aba78c1c8 x1 ： ffffac9aba76d0a8 x0 ：
    0000000000000008 呼叫追蹤：hex_dump_to_buffer+0x30c/0x4a0 （P） print_hex_dump+0xac/0x170 cper_estatus_print_section+0x90c/0x968 cper_estatus_print+0xf0/0x158 __ghes_print_estatus+0xa0/0x148 ghes_proc+0x1bc/0x220 ghes_notify_hed+0x5c/0xb8 notifier_call_chain+0x78/0x148 blocking_notifier_call_chain+0x4c/0x80 acpi_hed_notify+0x28/0x40 acpi_ev_notify_dispatch+0x50/0x80 acpi_os_execute_deferred+0x24/0x48 process_one_work+0x15c/0x3b0 worker_thread+0x2d0/0x400 kthread+0x148/0x228 ret_from_fork+0x10/0x20 代碼：6b14033f 540001ad a94707e2 f100029f （b8747b44） ---[ end trace 00000000000000000000 ]--- 在檢查 CPER 長度時，透過考慮實際分配來防止這種情況發生。[ rjw： 主題調整 ]（CVE-2026-43277）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - APEI/GHES:CPER で割り当てられたレコードを超えないようにします。ghes_new() でのロジックは、レコードが GHES_ESTATUS_MAX_SIZE(現在 64KB)より大きいかどうかをチェックすることで、大きすぎるレコードの割り当てを防ぎます。ただし、割り当ては、CPER bios テーブルの場所からの実際のページ数で行われますが、これはより小さくなる可能性があります。しかし、不良なファームウェアは、割り当てられたメモリより大きい異なるサイズのデータを送信することで、 OOPS を引き起こす可能性があります:仮想アドレスでカーネルページングリクエストを処理できません fff00000f9b40000 メモリ中止情報: ESR = 0x0000000096000007 EC = 0x25: DABT(現在の EL)、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x07:レベル 3 変換違反 データ中止情報: ISV = 0、ISS = 0x00000007、ISS2 = 0x00000000 CM = 0、WnR = 0、TnD = 0、TagAccess = 0 GCS = 0、Overlay = 0、DirtyBit = 0、Xs = 0 swapper pgtable:4k ページ、52 ビット VA、 pgdp=000000008ba16000 [fff00000f9b40000] pgd=180000013ffff403、p4d=180000013fffe403、 pud=180000013f85b403、 pmd=180000013f68d403、 pte=0000000000000000 内部エラー: Oops: 0000000096000007 [#1] SMP Modules linked in: CPU: 0 UID: 0 PID:
    303 通信:kworker/0:1 汚染されていません 6.19.0-rc1-00002-gda407d200220 #34 PREEMPT ハードウェア名:QEMU QEMU 仮想マシン、BIOS 不明 2022 年 2 月 2 日 Workqueue:kacpi_notify acpi_os_execute_deferred pstate:214020c5 (nzCv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--) PC:hex_dump_to_buffer+0x30c/0x4a0 lr:
    hex_dump_to_buffer+0x328/0x4a0 SP:ffff800080e13880 x29: ffff800080e13880 x28: ffffac9aba86f6a8 x27:
    0000000000000083 x26: fff00000f9b3fffc x25: 0000000000000004 x24: 0000000000000004 x23: ffff800080e13905 x22: 0000000000000010 x21: 0000000000000083 x20: 0000000000000001 x19: 0000000000000008 x18:
    0000000000000010 x17:0000000000000001 x16:00000007c7f20fec x15:0000000000000020 x14:0000000000000008 x13:0000000000081020 x12:0000000000000008 x11:ffff800080e13905 x10:ffff800080e13988 x9:
    00000000000000000000 x8 : 00000000000000000 x7 : 0000000000000001 x6 : 0000000000000020 x5 : 0000000000000030 x4 : 00000000fffffffffe x3 : 0000000000000000 x2 : ffffac9aba78c1c8 x1 : ffffac9aba76d0a8 x0 :
    0000000000000008 呼び出しトレース:hex_dump_to_buffer+0x30c/0x4a0(P)print_hex_dump+0xac/0x170 cper_estatus_print_section+0x90c/0x968 cper_estatus_print+0xf0/0x158 __ghes_print_estatus+0xa0/0x148 ghes_proc+0x1bc/0x220 ghes_notify_hed+0x5c/0xb8 notifier_call_chain+0x78/0x148 blocking_notifier_call_chain+0x4c/0x80 acpi_hed_notify+0x28/0x40 acpi_ev_notify_dispatch+0x50/0x80 acpi_os_execute_deferred+0x24/0x48 process_one_work+0x15c/0x3b0 worker_thread+0x2d0/0x400 kthread+0x148/0x228 ret_from_fork+0x10/0x20コード:6b14033f 540001ad a94707e2 f100029f(b8747b44) ---[ end trace 00000000000000000 ]--- CPER の長さをチェックするときに、実際に割り当てられた are を考慮することで、これを防止します。[ rjw: サブジェクトの微調整 ](CVE-2026-43277)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - APEI/GHES: ensure that won't go past CPER allocated record The logic at ghes_new() prevents allocating too     large records, by checking if they're bigger than GHES_ESTATUS_MAX_SIZE (currently, 64KB). Yet, the     allocation is done with the actual number of pages from the CPER bios table location, which can be     smaller. Yet, a bad firmware could send data with a different size, which might be bigger than the     allocated memory, causing an OOPS: Unable to handle kernel paging request at virtual address     fff00000f9b40000 Mem abort info: ESR = 0x0000000096000007 EC = 0x25: DABT (current EL), IL = 32 bits SET =     0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x07: level 3 translation fault Data abort info: ISV = 0, ISS =     0x00000007, ISS2 = 0x00000000 CM = 0, WnR = 0, TnD = 0, TagAccess = 0 GCS = 0, Overlay = 0, DirtyBit = 0,     Xs = 0 swapper pgtable: 4k pages, 52-bit VAs, pgdp=000000008ba16000 [fff00000f9b40000]     pgd=180000013ffff403, p4d=180000013fffe403, pud=180000013f85b403, pmd=180000013f68d403,     pte=0000000000000000 Internal error: Oops: 0000000096000007 [#1] SMP Modules linked in: CPU: 0 UID: 0 PID:
    303 Comm: kworker/0:1 Not tainted 6.19.0-rc1-00002-gda407d200220 #34 PREEMPT Hardware name: QEMU QEMU     Virtual Machine, BIOS unknown 02/02/2022 Workqueue: kacpi_notify acpi_os_execute_deferred pstate: 214020c5     (nzCv daIF +PAN -UAO -TCO +DIT -SSBS BTYPE=--) pc : hex_dump_to_buffer+0x30c/0x4a0 lr :
    hex_dump_to_buffer+0x328/0x4a0 sp : ffff800080e13880 x29: ffff800080e13880 x28: ffffac9aba86f6a8 x27:
    0000000000000083 x26: fff00000f9b3fffc x25: 0000000000000004 x24: 0000000000000004 x23: ffff800080e13905     x22: 0000000000000010 x21: 0000000000000083 x20: 0000000000000001 x19: 0000000000000008 x18:
    0000000000000010 x17: 0000000000000001 x16: 00000007c7f20fec x15: 0000000000000020 x14: 0000000000000008     x13: 0000000000081020 x12: 0000000000000008 x11: ffff800080e13905 x10: ffff800080e13988 x9 :
    0000000000000000 x8 : 0000000000000000 x7 : 0000000000000001 x6 : 0000000000000020 x5 : 0000000000000030     x4 : 00000000fffffffe x3 : 0000000000000000 x2 : ffffac9aba78c1c8 x1 : ffffac9aba76d0a8 x0 :
    0000000000000008 Call trace: hex_dump_to_buffer+0x30c/0x4a0 (P) print_hex_dump+0xac/0x170     cper_estatus_print_section+0x90c/0x968 cper_estatus_print+0xf0/0x158 __ghes_print_estatus+0xa0/0x148     ghes_proc+0x1bc/0x220 ghes_notify_hed+0x5c/0xb8 notifier_call_chain+0x78/0x148     blocking_notifier_call_chain+0x4c/0x80 acpi_hed_notify+0x28/0x40 acpi_ev_notify_dispatch+0x50/0x80     acpi_os_execute_deferred+0x24/0x48 process_one_work+0x15c/0x3b0 worker_thread+0x2d0/0x400     kthread+0x148/0x228 ret_from_fork+0x10/0x20 Code: 6b14033f 540001ad a94707e2 f100029f (b8747b44) ---[ end     trace 0000000000000000 ]--- Prevent that by taking the actual allocated are into account when checking for     CPER length. [ rjw: Subject tweaks ] (CVE-2026-43277)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312787	Linux Distros 未修补的漏洞：CVE-2026-43277	Nessus	Misc.	2026/5/6	2026/5/11	medium
312787	Linux Distros 未修補的弱點：CVE-2026-43277	Nessus	Misc.	2026/5/6	2026/5/11	medium
312787	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43277	Nessus	Misc.	2026/5/6	2026/5/11	medium
312787	Linux Distros Unpatched Vulnerability : CVE-2026-43277	Nessus	Misc.	2026/5/6	2026/5/11	medium

检测

插件搜索

medium

medium

medium

medium