Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs：在調用 vfs_fileattr_get syzbot 報告 [1] 中的 uninit-value 錯誤之前flags_valid。與在呼叫 vfs_fileattr_get（） 之前初始化核心內部file_kattr結構的 *get 上下文類似，我們在使用 fa 時應該使用相同的機制。 [1] 錯誤：KMSAN：fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c：517 fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c：517 vfs_fileattr_get fs/file_attr.c：94 [內聯] __do_sys_file_getattr fs/file_attr.c：416 [內聯] 本機變數 fa.i 建立於： __do_sys_file_getattr fs/file_attr.c：380 [內嵌]
    __se_sys_file_getattr+0x8c/0xbd0 fs/file_attr.c：372 （CVE-2026-43474）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs：调用 vfs_fileattr_get 之前先flags_valid syzbot 在 [1] 中报告一个 uninit-value 缺陷。类似于在调用 vfs_fileattr_get（） 之前初始化内核内部file_kattr结构的 *get 上下文，我们在使用 fa 时应使用相同的机制。[1] 缺陷： KMSAN：fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c：517 中的 uninit-value fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c：517 vfs_fileattr_get fs/file_attr.c：94 [内联] __do_sys_file_getattr fs/file_attr.c：416 [内联] 创建的本地变量 fa.i： __do_sys_file_getattr fs/file_attr.c：380 [内联]
    __se_sys_file_getattr+0x8c/0xbd0 fs/file_attr.c：372 （CVE-2026-43474）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs:vfs_fileattr_get を呼び出す前に init flags_valid syzbot が [1] の初期値でないバグを報告しました。カーネルの内部 file_kattr 構造が vfs_fileattr_get() を呼び出す前に初期化される *get コンテキストと同様に、fa の使用時も同じメカニズムを使用する必要があります。 [1] バグ: KMSAN: fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517 の初期値 fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517 vfs_fileattr_get fs/file_attr.c:94 [インライン] fs/file_attr.c:416 __do_sys_file_getattr [インライン] ローカル変数 fa.i の初期化の値が以下の場所で作成されました: __do_sys_file_getattr fs/file_attr.c:380 [インライン]
    __se_sys_file_getattr+0x8c/0xbd0 fs/file_attr.c:372(CVE-2026-43474)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fs: init flags_valid before calling vfs_fileattr_get syzbot reported a uninit-value bug in [1]. Similar to     the *get context where the kernel's internal file_kattr structure is initialized before calling     vfs_fileattr_get(), we should use the same mechanism when using fa. [1] BUG: KMSAN: uninit-value in     fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517 fuse_fileattr_get+0xeb4/0x1450 fs/fuse/ioctl.c:517     vfs_fileattr_get fs/file_attr.c:94 [inline] __do_sys_file_getattr fs/file_attr.c:416 [inline] Local     variable fa.i created at: __do_sys_file_getattr fs/file_attr.c:380 [inline]
    __se_sys_file_getattr+0x8c/0xbd0 fs/file_attr.c:372 (CVE-2026-43474)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
313349	Linux Distros 未修補的弱點：CVE-2026-43474	Nessus	Misc.	5/8/2026	7/25/2026	medium
313349	Linux Distros 未修补的漏洞：CVE-2026-43474	Nessus	Misc.	5/8/2026	7/25/2026	medium
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
313349	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43474	Nessus	Misc.	5/8/2026	7/25/2026	medium
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
313349	Linux Distros Unpatched Vulnerability : CVE-2026-43474	Nessus	Misc.	5/8/2026	7/25/2026	medium
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high

Detections

Analytics

Plugins Search

medium

medium

high

high

medium

high

medium

high