Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nfnetlink_queue：分段前进行 shared-unconfirmed 检查 Ulrich 报告 nfqueue 的回归：如果应用程序未设置“F_GSO”功能标记并且接收到具有未确认nf_conn条目的 gso 数据包，则所有数据包现在都会被丢弃而不是排队，因为检查在 skb_gso_segment（） 之后进行。在这种情况下，我们确实拥有 skb 及其相关连接跟踪条目的独家所有权。使用计数增加是由于通过 skb_gso_segment（） 发生skb_clone。
    移动检查，使其与已执行的数据包与聚合的数据包相匹配。然后，注释除第一个段外的各个段，以便我们可以在重新注入时进行第二次检查。对于正常情况下，用户空间进行顺序重新注入，这可避免数据包丢失：第一个重新注入的段继续遍历并确认条目，其余段观察已确认的条目。同时，简化 nf_ct_drop_unconfirmed（）：我们只关心带有 refcnt > 1 的未确认条目，不需要特殊情况的垂死条目。
    这只会发生在 UDP 上。对于 TCP，唯一未经确认的数据包将为 TCP SYN，这些数据包不由 GRO 聚合。下一个修补程序将添加一个 udpgro 测试用例以涵盖此情况。（CVE-2026-45859）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45859

high Nessus 插件 ID 317144

版本 1.16