Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfnetlink_osf验证指纹中的各个选项长度 nfnl_osf_add_callback() 可验证 opt_num 边界和字符串 NUL 终止但未检查各个选项长度字段。零长度选项可造成 nf_osf_match_one() 进入选项匹配循环即使 foptsize 之和为零亦即 ctx->optp 为空且不具有任何 TCP 选项的数据包 Oops一般保护错误 KASAN
    区域.c:32) ipt_do_table (net/ipv4/netfilter/ip_tables.c:293) nf_hook_slow (net/netfilter/core.c:623) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv (net/ipv4/ip_input) .c:573)此外当 nf_osf_match_one() 无条件访问 optp[2] 和 optp[3] 以提取 MSS 值时长度 < 4 的 MSS 选项 (kind=2) 会造成越界读取。尽管 RFC 9293 第 3.2 节指定 MSS 选项始终为正好 4 字节Kind=2长度=4但检查时使用 < 4 而不是 != 4因为大于 4 的长度不会导致内存安全问题 --通过 ctx->optsize == foptsize 检查保证 buffer 至少为 foptsize 字节。在添加时间任何长度为零的选项或长度小于 4 的 MSS 选项的指纹将被拒绝而不是信任与热路径匹配的数据包中的这些值。 (CVE-2026-23397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23397

high Nessus 插件 ID 303885

版本 1.23