Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nfnetlink_cthelper：修复 nfnl_cthelper_dump_table（） 中的 OOB 读取 nfnl_cthelper_dump_table（） 具有跳转到 for 循环正文内的标签的“goto restart”。在转储轮次之间删除 cb->args[1] 中保存的最后一个辅助函数时，每个条目都会未通过 （cur ！= last） 检查，因此从不清除 cb->args[1]。for 循环以 cb->args[0] == nf_ct_helper_hsize 结束，“goto restart”跳回循环正文绕过边界检查，进而造成 nf_ct_helper_hash[nf_ct_helper_hsize] 上发生 8 字节越界读取。“goto restart”块的预期是在找不到最后一个存储桶时重新遍历当前存储段，但该块被放置在 for 循环之后而不是在其内部。将区块移动到 for 循环正文中，以便仅当 cb->args[0] 仍在界内时才会重新启动。
    缺陷：KASAN：在 nfnl_cthelper_dump_table+0x9f/0x1b0 中存在 slab-out-ofbound 按任务 poc_cthelper/131 在地址 ffff888104ca3000 读取的读取大小为 8 调用跟踪：nfnl_cthelper_dump_table+0x9f/0x1b0 netlink_dump+0x333/0x880 netlink_recvmsg+0x3e2/0x4b0 sock_recvmsg+0xde/0xf0 __sys_recvfrom+0x150/0x200
    __x64_sys_recvfrom+0x76/0x90 do_syscall_64+0xc3/0x6e0 按任务 1 分配：
    __kvmalloc_node_noprof+0x21b/0x700 nf_ct_alloc_hashtable+0x65/0xd0 nf_conntrack_helper_init+0x21/0x60 nf_conntrack_init_start+0x18d/0x300 nf_conntrack_standalone_init+0x12/0xc0 （CVE-2026-43450）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43450

high Nessus 插件 ID 313381

版本 1.8