Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ip6_tunnel：清除 skb2->cb[] 在 ip4ip6_err（） 中 Oskar Kjos 报告了以下问题。ip4ip6_err（）调用克隆的SKB上的 icmp_send（），其 cb[] 由 IPv6 接收路径写成 struct inet6_skb_parm。
    icmp_send（）将IPCB（skb2）传递给__ip_options_echo（），该区域将该cb[]区域解释为struct inet_skb_parm（IPv4）。布局不同：inet6_skb_parm.nhoff 在偏移 14 重叠处inet_skb_parm.opt.rr，产生非零的 rr 值。__ip_options_echo（）随后从攻击者控制的数据包数据中读取Optlen，并将该数量的字节复制到dopt->__data，一个固定的40字节栈缓冲区（IP_OPTIONS_DATA_FIXED_SIZE）。为解决这个问题，我们清除 skb2->cb[]，正如 Oskar Kjos 建议的那样。还要添加最小的IPv4头部验证（版本 == 4，IHL >= 5）。（CVE-2026-43037）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43037

critical Nessus 插件 ID 311571

版本 1.6