Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/ipv6：ioam6：防止跟踪填充 ioam6_fill_trace_data() 中的方案长度回绕将对跟踪长度的方案贡献存储在 u8 中。启用位 22 和最大方案负载时，sclen 变为 1 + 1020 / 4，从 256 封装为 0，并绕过剩余空间检查。
    然后，__ioam6_fill_trace_data() 会在不保留方案区域的情况下定位写入游标，但仍会复制 4 字节方案标头和完整的方案负载，使跟踪缓冲区溢出。将 sclen 保留在未签名的 int 中，以便剩余空间检查和写入光标计算都可以看到完整的方案长度。(CVE-2026-43341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43341

critical Nessus 插件 ID 315686

版本 1.14