Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nfnetlink_log：初始化 NLMSG_DONE 终止符中的 nfgenmsg 当批处理多个 NFLOG 消息 （inst->qlen > 1） 时，__nfulnl_send（） 通过 nlmsg_put（） 附加具有 sizeof（struct nfgenmsg） 负载的 NLMSG_DONE 终止符，但从不初始化 nfgenmsg 字节。nlmsg_put（） 帮助程序仅将负载之后的对齐填充清零，而不是负载本身，因此有四个字节的过时内核堆数据泄漏到NLMSG_DONE消息正文中的用户空间。使用 nfnl_msg_put（） 构建 NLMSG_DONE 终止符，通过 nfnl_fill_hdr（） 初始化 nfgenmsg 负载，这与 __build_packet_message（） 构建 NFULNL_MSG_PACKET 标头的方式一致。（CVE-2026-43085）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43085

medium Nessus 插件 ID 312606

版本 1.19