Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：将路由 advmss 钳制为 TCP_MIN_MSS tcp_select_initial_window（） 假设调用方从不传递小于 1 的 MSS，但路由派生的 advmss 值可违反该假设。太小的明确RTAX_ADVMSS是实现这一目标的一种方法，但它不是唯一的方法。当 RTAX_ADVMSS 保留为 0 时，也可以通过默认 advmss 路径实现相同的除以零，并且随后路由 MTU 和 min_adv_mss 将有效 advmss 向下驱动。引入 tcp_dst_advmss（） 帮助程序，在 TCP 消耗路由 advmss 之前将其限制为 TCP_MIN_MSS，并在从 dst 指标派生 advmss 的 TCP 路径中使用它。这可防止有效 MSS 在 tcp_select_initial_window（） 舍入接收窗口之前降至零。（CVE-2026-80847）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80847

medium Nessus 插件 ID 342973

版本 1.4