Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net-shapers：在 genlmsg_reply（genlmsg_reply） 将回复 skb 传递给 netlink 之后不释放回复 skb，并且 netlink_unicast（） 在所有返回路径中消耗该回复，无论 skb 是已成功排队还是在错误路径中释放。net_shaper_nl_get_doit（） 和 net_shaper_nl_cap_get_doit（） 当前会在 genlmsg_reply（） 失败后跳至free_msg并调用 nlmsg_free（msg），其可攻击同一 skb 两次。直接返回 genlmsg_reply（） 错误并仅保留free_msg用于预回复失败的情况。（CVE-2026-43481）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43481

high Nessus 插件 ID 314472

版本 1.11