Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：修复 tcp_v6_syn_recv_sock（） 中潜在的争用 调用太晚完成 tcp_v4_syn_recv_sock（） 后 tcp_v6_syn_recv_sock（） 中的代码。tcp_v4_syn_recv_sock（） 之后，子套接字已从 TCP ehash 表可见，其他 cpu 可能会使用它。由于 newinet->pinet6 仍指向监听器ipv6_pinfo因此可能会发生 syzbot 发现的不好情况。在 tcp_v6_mapped_child_init（） 中移动有问题的代码并在插入 ehash 之前从 tcp_v4_syn_recv_sock（） 调用此新的帮助程序。这允许删除一个 tcp_sync_mss（），因为 tcp_v4_syn_recv_sock（） 将以正确的上下文调用它。
    (CVE-2026-43198)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43198

high Nessus 插件 ID 312692

版本 1.28