Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：ioam6：修复 OOB 和缺少的锁定 设置 trace->type.bit6 时： if （trace->type.bit6） { ...队列 = skb_get_tx_queue（dev， skb）;qdisc = rcu_dereference（queue->qdisc）;此代码可在 is_input dev->_tx[] 为 true 时导致越界访问 dev-[] 数组。在这种情况下，数据包位于 RX 路径上，skb->queue_mapping包含入口设备的 RX 队列索引。如果入口设备拥有的 RX 队列多于出口设备 （dev） 拥有的 TX 队列，则 skb_get_queue_mapping（skb） 将超过 dev->num_tx_queues。添加检查以避免此情况，因为 skb_get_tx_queue（） 不会限制索引。
    此问题还表明，每个队列的可见性并不准确，将在之后作为新功能进行替换。同时，添加 qdisc_qstats_qlen_backlog（） 周围缺少的锁定。函数
    __ioam6_fill_trace_data（） 是从 softirq 和 process 上下文中调用的，因此这里使用 spin_lock_bh（）。（CVE-2026-43083）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43083

critical Nessus 插件 ID 312592

版本 1.21