Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nfnetlink_osf：修复选项匹配时的越界读取 在 nf_osf_match（） 中，会初始化一次 nf_osf_hdr_ctx 结构，并通过引用传递给每个检查指纹的 nf_osf_match_one（）。
    在 TCP 选项解析期间，nf_osf_match_one（） 推进共享的 ctx->optp 指针。如果指纹完全匹配，该函数将提早返回，而不会将 ctx->optp 恢复到其初始状态。如果用户已配置NF_OSF_LOGLEVEL_ALL，则循环将继续到下一个指纹。但是，由于未恢复 ctx->optp，因此对 nf_osf_match_one（） 的下一次调用会从选项缓冲区末尾开始解析。这会导致后续匹配读取垃圾数据并立即失败，使其无法记录多个匹配或记录不正确的匹配。不要使用共享的 ctx->optp 指针，而是将上下文作为常量指针传递，并使用本地指针 （optp） 进行 TCP 选项遍历。从调用者的角度来看，这会使 nf_osf_match_one（） 严格无状态，从而确保每项指纹检查从正确的选项偏移量开始。（CVE-2026-52999）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-52999

critical Nessus 插件 ID 322715

版本 1.1