Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NET：ti：icssg-prueth：修复 ZC RX 调度 emac_dispatch_skb_zc（） 中丢失的数据复制和错误回收，通过 napi_alloc_skb（） 分配新 SKB，但从不将 XDP 缓冲区的数据包数据复制到该 SKB。skb 被传递到包含未初始化堆内存的栈中，而不是实际接收的数据包，导致内核堆内容泄露到用户空间。通过 skb_copy_to_linear_data（） 将收到的数据包数据从 XDP 缓冲区复制到 skb 中。此外，移除skb_mark_for_recycle（）调用，因为SKB是由NAPI页面碎片分配器支持的，而不是page_pool。标记 non-page_pool skb回收会导致自由路径将页面返回给不拥有页面的page_pool，从而破坏page_pool状态。非ZC路径（emac_rx_packet）没有这些问题，因为它使用napi_build_skb（）直接包裹现有page_pool页面，无需复制，并且正确标记回收，因为页面来自page_pool_dev_alloc_pages（）。（CVE-2026-43039）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43039

critical Nessus 插件 ID 312218

版本 1.1