Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] Oskar Kjos 报告了以下问题。ip4ip6_err（） 会在克隆的 skb 上调用 icmp_send（），其 cb[] 由 IPv6 接收路径写入为 struct inet6_skb_parm。
    icmp_send（） 将 IPCB（skb2） 传递到 __ip_options_echo（），后者将该 cb[] 区域解释为 struct inet_skb_parm （IPv4）。布局不同：偏移 14 处的 inet6_skb_parm.nhoff 与 inet_skb_parm.opt.rr 重叠，从而产生非零 rr 值。然后__ip_options_echo（） 从 sptr[rr+1] 处攻击者控制的数据包数据读取 optlen，并将该数量的字节复制到 dopt->__data，即固定的 40 字节堆栈缓冲区 （IP_OPTIONS_DATA_FIXED_SIZE）。为了修复此问题，我们按照 Oskar Kjos 的建议清除 skb2->cb[]。还添加了最小 IPv4 标头验证（版本 == 4，ihl >= 5）。（CVE-2026-43037）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43037

high Nessus 插件 ID 311571

版本 1.26