Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：af_key：PF_KEY导出PF_KEY导出路径中的零对齐 sockaddr 尾部在预留 sockaddr 负载空间时使用“pfkey_sockaddr_size（）”，因此 IPv6 地址在线上占用 32 字节。但是，“pfkey_sockaddr_fill（）”仅初始化“struct sockaddr_in6”的前 28 个字节，而使最后 4 个对齐字节处于未初始化状态。并非每条PF_KEY消息都会受到影响。状态和策略转储生成器在填充 sockaddr 负载之前，已经将整个消息缓冲区归零。保留对仍以普通“skb_put（）”附加对齐 sockaddr 负载的导出路径的补丁： - 'SADB_ACQUIRE' - 'SADB_X_NAT_T_NEW_MAPPING' -'SADB_X_MIGRATE' 通过仅清除“pfkey_sockaddr_fill（）”之后对齐的 sockaddr 末尾来修复这些路径。（CVE-2026-43088）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43088

medium Nessus 插件 ID 312620

版本 1.12