Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IPv6：ICMP：清除 SKB2->cb[] 在 ip6_err_gen_icmpv6_unreach（） 中 Sashiko AI 评测：在 ip6_err_gen_icmpv6_unreach（） 中，SKB 是一个外部 IPv4 ICMP 错误包，其 cb 包含一个 IPv4 inet_skb_parm。当 skb 被克隆到 skb2 并传递给 icmp6_send（） 时，它使用 IP6CB（skb2）。IP6CB将IPv4 inet_skb_parm解释为inet6_skb_parm。inet_skb_parm.opt中的cipso偏移量与inet6_skb_parm中的dsthao在偏移量18处直接重叠。如果攻击者发送带有CIPSOIP选项的伪造ICMPv4错误，dsthao将是一个非零偏移量。在icmp6_send（），中称为mip6_addr_swap（），并使用ipv6_find_tlv（skb，opt->dsthao，IPV6_TLV_HAO）。这会从该偏移量开始扫描攻击者控制的内部IPv6数据包，可能返回一个假TLV，而不检查剩余的数据包长度是否能容纳完整的18字节结构体ipv6_destopt_hao。mip6_addr_swap（）能否执行一个16字节的交换，超出数据包数据的末尾进入skb_shared_info？是否也应该在ip6_err_gen_icmpv6_unreach（）和ip6ip6_err（）中清除CB阵列以防止这种情况？这个补丁实现了第一个建议。我不确定ip6ip6_err（）是否需要更改。无论如何，单独的补丁会更好。
    (CVE-2026-43038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43038

critical Nessus 插件 ID 311690

版本 1.11