Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mptcp：pm：in-kernel：rm endp 时始终将 ID 设置为 avail Syzkaller 设法找到生成此警告的操作组合：警告：net/mptcp/pm_kernel.c：1074
    __mark_subflow_endp_available net/mptcp/pm_kernel.c：1074 [内联]， CPU#1：syz.7.48/2535 警告：
    net/mptcp/pm_kernel.c：1074 at mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c：1446 [inline]， CPU#1：
    syz.7.48/2535 WARNING： net/mptcp/pm_kernel.c：1074 at mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c：1474 [inline]， CPU#1： syz.7.48/2535 WARNING： net/mptcp/pm_kernel.c：1074 at mptcp_pm_nl_set_flags+0x5de/0x640 net/mptcp/pm_kernel.c：1538， CPU#1： syz.7.48/2535 模块链接： CPU： 1 UID： 0 PID： 2535 comm： syz.7.48 未受感染 6.18.0-03987-gea5f5e676cf5 #17 PREEMPT（voluntary） 硬件名称： QEMU Ubuntu 25.10 PC （i440FX + PIIX， 1996）， BIOS 1.17.0-debian-1.17.0-1 04/01/2014 RIP： 0010：__mark_subflow_endp_available net/mptcp/pm_kernel.c：1074 [内联] RIP： 0010：mptcp_pm_nl_fullmesh net/mptcp/pm_kernel.c：1446 [内联] RIP： 0010：mptcp_pm_nl_set_flags_all net/mptcp/pm_kernel.c：1474 [内联] RIP：
    0010：mptcp_pm_nl_set_flags+0x5de/0x640 net/mptcp/pm_kernel.c：1538 代码：89 c7 e8 c5 8c 73 fe e9 f7 fd ff ff 49 83 ef 80 e8 b7 8c 73 fe 4c 89 ff be 03 00 00 00 e8 4a 29 e3 fe eb ac e8 a3 8c 73 fe 90 <0f> 0b 90 e9 e9 3d ff ff ff e8 95 8c 73 fe b8 a1 ff ff ff eb 1ae8 89 RSP：0018：ffffc9001535b820 EFLAGS：00010287 netdevsim0：tun_chr_ioctl cmd 1074025677 RAX：ffffffff82da294d RBX：0000000000000001 RCX：0000000000080000 RDX：ffffc900096d0000 RSI：00000000000006d6 RDI：00000000000006d7 netdevsim0：链接类型设置为 823 RBP：
    ffff88802cdb2240 R08： 000000000000104ae R09： ffffffffff R10： ffffffff82da27d4 R11： 00000000000000000 R12： 0000000000000000 R13： ffff88801246d8c0 R14： ffffc9001535b8b8 R15： ffff88802cdb1800 FS：
    00007fc6ac5a76c0（0000） GS：ffff8880f90c8000（0000） knlGS：000000000000000 netlink： 'syz.3.50'： 属性类型 5 具有无效长度。CS：0010 DS：0000 ES：0000 CR0：0000000080050033 netlink：解析进程“syz.3.50”中的属性后残留 1232 个字节。CR2：0000200000010000 CR3：0000000025b1a000 CR4：
    0000000000350ef0 调用跟踪： <TASK> mptcp_pm_set_flags net/mptcp/pm_netlink.c：277 [内联] mptcp_pm_nl_set_flags_doit+0x1d7/0x210 net/mptcp/pm_netlink.c：282 genl_family_rcv_msg_doit+0x117/0x180 net/netlink/genetlink.c：1115 genl_family_rcv_msg net/netlink/genetlink.c：1195 [内联] genl_rcv_msg+0x3a8/0x3f0 net/netlink/genetlink.c：1210 netlink_rcv_skb+0x16d/0x240 net/netlink/af_netlink.c：2550 genl_rcv+0x28/0x40 net/netlink/genetlink.c：1219 netlink_unicast_kernel net/netlink/af_netlink.c：1318 [内联] netlink_unicast+0x3e9/0x4c0 net/netlink/af_netlink.c：1344 netlink_sendmsg+0x4ab/0x5b0 net/netlink/af_netlink.c：1894 sock_sendmsg_nosec net/socket.c：718 [内联]
    __sock_sendmsg+0xc9/0xf0 net/socket.c：733 ____sys_sendmsg+0x272/0x3b0 net/socket.c：2608
    ___sys_sendmsg+0x2de/0x320 net/socket.c：2662 __sys_sendmsg net/socket.c：2694 [内联] __do_sys_sendmsg net/socket.c：2699 [内联] __se_sys_sendmsg net/socket.c：2697 [内联] __x64_sys_sendmsg+0x110/0x1a0 net/socket.c：2697 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0xed/0x360 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7fc6adb66f6d 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 90 f3 0f 1e fa 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007fc6ac5a6ff8 EFLAGS： 00000246 ORIG_RAX： 000000000000002e RAX： ffffffffffffffda RBX：
    00007fc6addf5fa0 RCX： 00007fc6adb66f6d RDX： 0000000000048084 RSI： 00002000000002c0 RDI： 000000000000000e RBP： 00000000000000000 R08： 00000000000000000 R09： 00000000000000000000 R10： 000000000000000000 R11：
    0000000000000246 R12： 00000000000000 ---truncated--- （CVE-2026-43252）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43252

medium Nessus 插件 ID 312897

版本 1.7