Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：ctnetlink：确保对主控制追踪的安全访问仅对期望保持引用是不够的，主控制追踪对象可以直接消失，使exp->master无效。要安全访问 exp->master：- 抓住 nf_conntrack_expect_lock，该会被序列化为 clean_from_lists（），当主控制轨道消失时也能保持该锁。- 通过nf_conntrack_find_get（）保持主控制轨道的引用。这并不容易，因为现有有问题路径中无法查找主控制轨道的主元组。本次补丁是通过延长nf_conntrack_expect_lock段以简化问题，在下面描述的情况下，这只是稍微延长了锁段。add expectation 命令已经包含了来自 ctnetlink_create_expect（） 的主 conntrack 的引用。然而，删除期望命令需要先抓取自旋锁，然后才查找期望值。扩展现有的自旋锁部分以解决这个问题，以覆盖期望查找。注意，nf_ct_expect_iterate_net（）调用在遍历期望表时已经抓取了旋转锁，这是正确的。get expectation 命令需要抓住旋转锁，以确保主控制轨道不会消失。这也扩展了现有的旋转锁部分，以覆盖期望查找。我需要把网链SKB分配从spinlock中移出来，才能保持GFP_KERNEL。对于预期事件，IPEXP_DESTROY事件已经在旋转锁下传递，只需将IPEXP_NEW的传递也移到旋转锁下方，因为主控制追踪事件缓存是通过exp->master访问的。顺便加上锁链注释，帮助识别抓取自旋锁所需的码径。（CVE-2026-43116）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43116

high Nessus 插件 ID 312643

版本 1.7