Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_set_pipapo：修复 pipapo_drop（） 中的堆栈越界读取 pipapo_drop（） 在每次迭代时（包括最后一次迭代 i == m->field_count - 1） 时，将 rulemap[i + 1].n 作为to_offset参数传递给 pipapo_unmap（）。这会读取一个元素超过堆栈分配的规则映射数组的末尾（声明为 rulemap[NFT_PIPAPO_MAX_FIELDS]，NFT_PIPAPO_MAX_FIELDS == 16）。尽管 pipapo_unmap（） 在 is_last 为 true 时不使用to_offset值时提早返回，但在函数正文执行之前会在调用站点对参数进行评估，从而使此成为真正的越界堆栈读取，这一点经 KASAN 确认： 缺陷： KASAN：
    pipapo_drop+0x50c/0x57c 中的堆栈越界 [nf_tables] 地址 ffff8000810e71a4 处的读取大小为 4 此框架有 1 个对象：[32， 160）'rulemap' 有缺陷的地址位于偏移 164 -- 刚好超出 rulemap 数组结尾 4 字节处。在最后一次迭代中传递 0 而不是 rulemap[i + 1].n 以避免越界读取。（CVE-2026-43453）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43453

high Nessus 插件 ID 313333

版本 1.8