Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nfnetlink_osf：修复 OSF_WSS_MODULO nf_osf_match_one（） 计算 ctx->window % f->wss.val 在没有对 f->wss.val == 0 的保护的情况下计算 OSF_WSS_MODULO 分支中的除以零。CAP_NET_ADMIN用户可以通过 nfnetlink 添加此类指纹;后续匹配的 TCP SYN 除以零并造成内核错误。
    拒绝 nfnl_osf_add_callback（） 中每个选项 for 循环上方的虚假指纹。f->wss 是按指纹而不是按选项，因此无论 f->opt_num（包括 0）如何，都必须运行检查。同时拒绝 wss.wc >= OSF_WSS_MAX;nf_osf_match_one（） 已将此情况视为不应该发生。崩溃：错误：除法错误：0000 [#1] SMP KASAN NOPTI RIP：0010：nf_osf_match_one （net/netfilter/nfnetlink_osf.c：98） 调用跟踪：
    <IRQ> nf_osf_match （net/netfilter/nfnetlink_osf.c：220） xt_osf_match_packet （net/netfilter/xt_osf.c：32） ipt_do_table （net/ipv4/netfilter/ip_tables.c：348） nf_hook_slow （net/netfilter/core.c：622） ip_local_deliver （net/ipv4/ip_input.c：265） ip_rcv （include/linux/skbuff.h：1162） __netif_receive_skb_one_core （net/core/dev.c：6181） process_backlog （net/core/dev.c：6642） __napi_poll （net/core/dev.c：7710） net_rx_action （net/core/dev.c：7945）handle_softirqs （kernel/softirq.c：622） （CVE-2026-45841）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45841

medium Nessus 插件 ID 317073

版本 1.23