Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mshv：修正mshv_region_pin中的錯誤處理 目前的錯誤處理有兩個問題：首先，pin_user_pages_fast（） 在無法固定所有請求的頁面時，可以傳回一個短的 pin 計數（小於請求但大於零）。這會被視為成功，導致使用部分釘選區域，進而造成記憶體損毀。其次，當循環中發生錯誤時，在調用 mshv_region_invalidate_pages（） 之前，沒有正確考慮當前批次中已經固定的頁面，從而導致頁面引用洩露。將短針腳視為錯誤，並在清理之前修正部分批次統計。
    (CVE-2026-43045)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mshv：修复 mshv_region_pin 中的错误处理 当前的错误处理存在两个问题：首先，pin_user_pages_fast（） 在无法固定所有请求的页面时，可返回短引脚计数（小于请求但大于零）。这被视为成功，导致使用部分固定区域，从而造成内存损坏。第二种情况，当循环中发生错误时，在调用 mshv_region_invalidate_pages（） 之前，未正确考虑当前批次中已固定的页面，从而导致页面引用泄露。将短 pin 视为错误，并在清除前修复部分批次核算。
    (CVE-2026-43045)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mshv:mshv_region_pin でのエラー処理を修正します 現在のエラー処理には 2 つの問題があります:まず、リクエストされたすべてのページをピンできない場合、pin_user_pages_fast() が短いピンカウント(リクエストされたページより少ないがゼロより大きい)を返す可能性があります。これは成功として処理され、部分的に固定された領域が使用されてメモリ破損を引き起こします。2 つ目は、ループの途中でエラーが発生した場合、現在のバッチからすでにピン留めされているページが mshv_region_invalidate_pages() を呼び出す前に適切に考慮されません。これにより、ページ参照漏洩が発生します。短いピンをエラーとして処理し、クリーンアップ前に部分的なバッチのアカウンティングを修正します。
    (CVE-2026-43045)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mshv: Fix error handling in mshv_region_pin The current error handling has two issues: First,     pin_user_pages_fast() can return a short pin count (less than requested but greater than zero) when it     cannot pin all requested pages. This is treated as success, leading to partially pinned regions being     used, which causes memory corruption. Second, when an error occurs mid-loop, already pinned pages from the     current batch are not properly accounted for before calling mshv_region_invalidate_pages(), causing a page     reference leak. Treat short pins as errors and fix partial batch accounting before cleanup.
    (CVE-2026-43045)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
311614	Linux Distros 未修補的弱點：CVE-2026-43045	Nessus	Misc.	5/2/2026	7/25/2026	medium
311614	Linux Distros 未修补的漏洞：CVE-2026-43045	Nessus	Misc.	5/2/2026	7/25/2026	medium
318240	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21860-1)	Nessus	SuSE Local Security Checks	6/2/2026	6/9/2026	high
319659	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21845-1)	Nessus	SuSE Local Security Checks	6/8/2026	6/9/2026	high
311614	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43045	Nessus	Misc.	5/2/2026	7/25/2026	medium
318102	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20826-1)	Nessus	SuSE Local Security Checks	6/1/2026	6/2/2026	high
311614	Linux Distros Unpatched Vulnerability : CVE-2026-43045	Nessus	Misc.	5/2/2026	7/25/2026	medium
318102	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20826-1)	Nessus	SuSE Local Security Checks	6/1/2026	6/2/2026	high
318240	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:21860-1)	Nessus	SuSE Local Security Checks	6/2/2026	6/9/2026	high
319659	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:21845-1)	Nessus	SuSE Local Security Checks	6/8/2026	6/9/2026	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

medium

high

high

high