Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：事件大小计算中的帐户XFRMA_IF_ID xfrm_get_ae（） 通过 xfrm_aevent_msgsize（） 分配回复 skb，然后在设置 x->if_id 时 build_aevent（） 附加包括 XFRMA_IF_ID 在内的属性。
    xfrm_aevent_msgsize（） 不包含用于XFRMA_IF_ID的空间。对于具有 if_id 的状态，build_aevent（） 可因 -EMSGSIZE 而失败并在 xfrm_get_ae（） 中命中 BUG_ON（err < 0），从而将畸形 netlink 交互转变为内核错误。在大小计算中无条件考虑XFRMA_IF_ID，并将BUG_ON替换为普通错误展开。（CVE-2026-43107）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43107

medium Nessus 插件 ID 312603

版本 1.19