Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_set_pipapo_avx2：过期时不返回不匹配的条目 使用 avx2 匹配函数时，新的测试案例意外失败。该测试首先加载勒索生成的 pipapo 集，其中包含“ipv4 .
    port“密钥，即 nft -f foo。这有效。然后，它在刷新后重新加载该集合：（echo flush set t s; cat foo） |nft -f - 这有望奏效，因为它毕竟是同一套，而且已经加载过一次。但是对于 avx2，这失败了：nft 报告了一个冲突的元素。报告的冲突形式如下：
    我们成功地重新插入了一个 .b c .d 然后我们尝试插入一个 .D avx2 会发现已存在的 .d，其（由于“flush set”）在新一代中被标记为无效。它会跳过该元素并移到下一个元素。由于掩码不正确，跳过步骤会找到下一个匹配元素 *仅考虑第一个字段*，也就是说，我们返回已经重新插入的 .b，即使最后一个字段不同并且不应匹配条目。对于通用 c 实现（无 avx2）或当最后一个字段必须使用“nft_pipapo_avx2_lookup_slow”回退时，不会报告此类错误。Bisection 指向 7711f4bb4b36（netfilter：nft_set_pipapo：修复范围重叠检测），但该补丁仅发现此缺陷。在此提交之前，会返回错误的元素，但会错误地报告为完整、完全相同的重复。根本原因是 avx2 匹配函数中过早返回。当我们处理最后一个字段时，我们应该继续处理数据，直到消耗完整个输入大小，以确保映射中没有过时位。（CVE-2026-43114）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43114

critical Nessus 插件 ID 312626

版本 1.9