Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：esp：避免对共享 skb frag 进行就地解密MSG_SPLICE_PAGES此漏洞可将管道中的页面直接附加到 skb。TCP 在 skb_splice_from_iter（） 之后使用SKBFL_SHARED_FRAG标记此类 skb，因此可能修改数据包数据的后续路径首先可以创建私有副本。将页面拼接成 UDP skb 时，IPv4/IPv6 数据报附加路径未设置此标记。这样会使由共享管道页面组成的 ESP-in-UDP 数据包看起来像一个普通的未克隆非线性 skb。然后，ESP 输入在没有frag_list的情况下为未克隆的 skb 采取 no-COW 快速路径，并对非 skb 私有的数据进行就地解密。
    用匹配 TCP 的 SKBFL_SHARED_FRAG 标记 IPv4/IPv6 数据报 splice 碎片。此外，当该标记存在时，使 ESP 输入回退到 skb_cow_data（），这样 ESP 就不会就地解密外部支持的碎片。
    私有非线性 skb frag 仍使用现有快速路径。这有意不改变 ESP 输出。在 esp_output_head（） 中，非线性 skbs 无法访问在不调用 skb_cow_data（） 的情况下将 ESP 尾部附加到现有 skb tailroom 的路径：当 skb->data_len 为非零时，skb_tailroom（） 返回零，而 ESP tailen 为正值。因此，ESP 输出将使用单独的 destination-frag 路径或回退到 skb_cow_data（）。（CVE-2026-43284）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43284

high Nessus 插件 ID 313239

版本 1.6