Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：wwan：t7xx：根据 t7xx_port_enum_msg_handler t7xx_port_enum_msg_handler（） 中的消息长度验证port_count使用调制解调器提供的 port_count 字段作为 port_msg->data[] 上的循环边界，而未检查消息缓冲区是否包含足够的数据。在 12 字节缓冲区中发送 port_count=65535 的调制解调器会触发最多 262140 字节的 slab-out-bound 读取。在访问端口消息标头字段之前添加 sizeof（*port_msg） 检查，以防止消息尺寸过小。在提取port_count后和循环前添加 struct_size（） 检查。在 t7xx_parse_host_rt_data（） 中，在访问data_len之前通过剩余缓冲区检查保护 rt_feature 标头读取，根据实际剩余缓冲区验证feat_data_len以防止 OOB 读取和偏移时有符号的整数溢出。从两个调用站点传递msg_len：skb_pull（） 之后 DPMAIF 路径上的 skb->len，以及握手路径上的验证feat_data_len。（CVE-2026-43495）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43495

high Nessus 插件 ID 316509

版本 1.8