Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio_net修复 virtnet_info 结构中的未对齐缺陷 使用新的 TRAILING_OVERLAP() 帮助程序修复未对齐的缺陷和以下警告drivers/net/virtio_net.c:429:46:warning:structure含有一个灵活的数组成员另一个结构的结尾 [-Wflex-array-member-not-at-end] 此帮助程序在弹性数组成员 (FAM) 和本应跟随在其后的一组成员之间创建并集在本例中为“u8 rss_hash_key_data [VIRTIO_NET_RSS_MAX_KEY_SIZE]`)。这会将尾部成员 (rss_hash_key_data) 叠加到 FAM (hash_key_data) 上，同时保持 FAM 和 MEMBERS 的开头对齐。static_assert() 可确保保持这种一致性。请注意由于灵活结构 virtio_net_rss_config_trailer 中的尾部填充因此“rss_trailer.hash_key_data”（在结构 virtnet_info 中的偏移 83 处）和“rss_hash_key_data”（在结构 virtnet_info 中的偏移 84 处）偏移一个字节。
    请参阅下文 struct virtio_net_rss_config_trailer { __le16 max_tx_vq; /* 0 2 */ __u8 hash_key_length; /* 2 1
    */ __u8 hash_key_data[]; /* 3 0 */ /* size: 4, cachelines: 1,members: 3 */ /* padding: 1 */ / * 最后一个 cacheline: 4 字节 */ } struct virtnet_info { ... struct virtio_net_rss_config_trailer rss_trailer; /* 80 4 */ /* XXX last struct has 1 byte of padding */ u8 rss_hash_key_data[40]; /* 84 40 */ ... /* size: 832, cachelines: 13,members: 48 */ /*summembers:801,holes:8,sumholes:31*/ /*paddings:2,sumpaddings: 5 */ }变更之后这些成员在偏移 795 处正确对齐 struct virtnet_info {... union { struct virtio_net_rss_config_trailer rss_trailer; /* 792 4 */ struct { unsigned char
    __offset_to_hash_key_data[3] ； /* 792 3 */ u8 rss_hash_key_data[40]; /* 795 40 */ } /* 792 43 */ } /* 792 44 */ ... /* size: 840, cachelines: 14,members: 47 */ /*summembers:801,holes:8,sumholes:35*/ /*padding:4*/ /* paddings: 1,sum paddings:4 */ /* last cacheline:8 字节 */ }因此传递到设备的 RSS 密钥会移动 1 个字节最后一个字节被截断而是在开头添加一个可能未初始化的字节。最后需要注意的是“struct virtio_net_rss_config_hdr *rss_hdr;”也被移动到末尾因为这三个成员似乎应该保留在一起。 :) (CVE-2026-23143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23143

medium Nessus 插件 ID 299319

版本 1.15