Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：skbuff：不在 skb_copy_and_csum_bits（） 中留下过时字节 当 skb_copy_and_csum_bits（） 达到无法读取的碎片时，它仅复制线性部分后返回 0，调用方缓冲区的其余部分保持原样。调用程序复制到即将在线路中断的缓冲区中：引用有问题的数据包的 ICMP 错误，或驱动程序在 skb_copy_and_csum_dev（） 中的 TX 反弹缓冲区。两个缓冲区都未事先归零，因此内存中的任何内容都会被发送。将未填充的缓冲区部分归零。校验和通常不再匹配数据，因此接收方通常会丢弃数据包，但无论哪种方式，它都不再携带任何不应携带的内容。只有零表示正@len，来自中断调用程序的负值不得变成巨大的 memset（）。（CVE-2026-99030）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-99030

high Nessus 插件 ID 372313

版本 1.1