Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：flowtable：严格检查最大操作数 IPv6 中 flowtable 硬件卸载操作的最大数量为： * 以太网破坏（4 个负载操作，每个以太网地址 2 个）
    * SNAT（4 个负载操作）* DNAT（4 个负载操作）* QinQ 的双重 VLAN（4 个 vlan 操作，2 个用于弹出 vlan，2 个用于推送）。* 重定向（1 个动作）即为 17 个，而最大值为 16 个。但act_ct也支持隧道操作。请注意，负载操作在 32 位字级别运行，因此识别编码 IPv6 地址需要 4 个负载操作。更新 flow_action_entry_next（） 调用以检查支持的操作的最大数量。同时，将每个流的最大操作数从 16 增加到 24，以便这适用于 IPv6 设置。（CVE-2026-43329）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43329

high Nessus 插件 ID 313354

版本 1.21