Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：usb：kaweth：删除 kaweth_set_rx_mode kaweth_set_rx_mode（）（）（ndo_set_rx_mode 回调）中的 TX 队列操纵，会调用 netif_stop_queue（） 和 netif_wake_queue（）。这些是与 RX 组播配置无关的 TX 队列流控制功能。过早的 netif_wake_queue（） 可在 tx_urb 仍在运行时重新启用 TX，从而导致同一 URB 上的双重 usb_submit_urb（）： kaweth_start_xmit（） {netif_stop_queue（）; usb_submit_urb（kaweth->tx_urb）; } kaweth_set_rx_mode（） { netif_stop_queue（）;
    netif_wake_queue（）;在 URB 完成前唤醒 TX 队列 } kaweth_start_xmit（） { netif_stop_queue（）;
    usb_submit_urb（kaweth->tx_urb）;活动时提交 URB } 这会在 usb_submit_urb（） 中触发 WARN： 活动时提交 这是在 rtl8150 中由下列问题修复的类似缺陷： - 提交 958baf5eaee3（net：usb： 删除 rtl8150_set_multicast 中的破坏性netif_wake_queue）。此外，kaweth_set_rx_mode（） 在功能上已经被破坏，真正的set_rx_mode操作由 kaweth_async_set_rx_mode（） 执行，这反过来又不是仅在 ndo_open（） 时的 no-op。（CVE-2026-43180）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43180

high Nessus 插件 ID 312760

版本 1.5