Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf：sockmap：修正 sk->sk_socket 的 use-after-free sk_psock_verdict_data_ready（）。Syzbot 在 sk_psock_verdict_data_ready（） 年報告 AF_UNIX 套筒的 SK->sk_socket 後使用後無效。[0] 在 unix_stream_sendmsg（） 中，對等套接字的 ->sk_data_ready（） 在丟棄其 unix_state_lock（） 後被呼叫。
    雖然發送端套接字會保留對方的參考計數，但它不會阻止對方的 sock_orphan（），且在一個 RCU 寬限期後，對端的 sk_socket 可能會被釋放。我們在 sk_psock_verdict_data_ready（） 中取得對等節點在 RCU 下的 sk->sk_socket 和 sk->sk_socket->ops。[0]： BUG： KASAN： slab-use-after-free in sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c：1278 由任務 syz.4.1842/11013 讀取大小為 8 at addr ffff8880594da860 由任務 syz.4.1842/11013 CPU： 1 UID： 0 PID： 11013 通訊： syz.4.1842 未受污染 syzkaller #0 PREEMPT（完整） 硬體名稱：Google Google Compute Engine/Google Compute Engine， BIOS Google 2026/02/12 通話追蹤：
    <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description MM/KASAN/REPORT.C：378 [內線] print_report+0xba/0x230 MM/Kasan/report.C：482 kasan_report+0x117/0x150 MM/Kasan/report.C：595 sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c：1278 unix_stream_sendmsg+0x8a3/0xe80 net/unix/af_unix.c：2482 sock_sendmsg_nosec net/socket.c：721 [內線] __sock_sendmsg net/socket.c：736 [內聯] ____sys_sendmsg+0x972/0x9f0 net/socket.c：2585 ___sys_sendmsg+0x2a5/0x360 net/socket.c：2639
    __sys_sendmsg net/socket.c：2671 [內線] __do_sys_sendmsg net/socket.c：2676 [內線] __se_sys_sendmsg net/socket.c：2674 [內線] __x64_sys_sendmsg+0x1bd/0x2a0 net/socket.c：2674 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7facf899c819 代碼：ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 0f 05 <48> 3d 01 f0 ff ff ff 73 01 c3 48 c7 c1 e8 ff f7 d8 64 89 01 48 RSP： 002b：00007facf9827028 EFLAGS： 00000246 ORIG_RAX： 000000000000002e RAX： ffffffffffffda RBX： 00007facf8c15fa0 RCX： 00007facf899c819 RDX：
    00000000000000 RSI：0000200000000500 RDI：0000000000000004 RBP：00007facf8a32c91 R08：0000000000000000 R09： 0000000000000000000000000000000000000000000000000000 R10R11： 0000000000000246 R12： 0000000000000000000000000000000000000000000000000000000000000 R13
    00007facf8c16038 R14： 00007facf8c15fa0 R15： 00007ffd41b01c78 </TASK> 任務 11013 分配：
    kasan_save_stack mm/kasan/common.c：57 [內嵌] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 unpoison_slab_object mm/kasan/common.c：340 [內嵌] __kasan_slab_alloc+0x6c/0x80 mm/kasan/common.c：366 kasan_slab_alloc include/linux/kasan.h：253 [內嵌] slab_post_alloc_hook mm/slub.c：4538 [內嵌] slab_alloc_node mm/slub.c：4866 [內嵌] kmem_cache_alloc_lru_noprof+0x2b8/0x640 mm/slub.c：4885 sock_alloc_inode+0x28/0xc0 net/socket.c：316alloc_inode+0x6a/0x1b0 FS/inode.C：347 new_inode_pseudo include/Linux/FS.H：3003 [內嵌] sock_alloc net/socket.c：631 [內嵌] __sock_create+0x12d/0x9d0 net/socket.c：1562 sock_create net/socket.c：1656 [內嵌] __sys_socketpair+0x1c4/0x560 net/socket.c：1803
    __do_sys_socketpair net/socket.c：1856 [線上] __se_sys_socketpair net/socket.c：1853 [線上]
    __x64_sys_socketpair+0x9b/0xb0 net/socket.c：1853 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內線] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 任務 15 釋放：kasan_save_stack mm/kasan/common.c：57 [內嵌] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 kasan_save_free_info+0x46/0x50 mm/kasan/generic.c：584 poison_slab_object mm/kasan/common.c：253 [內嵌]
    __kasan_slab_free+0x5c/0x80 MM/kasan/common.c：285 kasan_slab_free include/linux/kasan.h：235 [內聯] slab_free_hook mm/slub.c：2685 [內嵌] slab_free mm/slub.c：6165 [內嵌] kmem_cache_free+0x187/0x630 mm/slub.c：6295 rcu_do_batch kernel/rcu/tree.c： ---truncated--- （CVE-2026-43016）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：sockmap：修复 sk->sk_socket 在 sk_psock_verdict_data_ready 1（） 中 use-after-free 的 。SyzBot报告AF_UNIX套筒的SK->sk_socket在sk_psock_verdict_data_ready（）中使用后免费。[0] 在 unix_stream_sendmsg（） 中，节点套接字的 ->sk_data_ready（） 在丢弃其 unix_state_lock（） 后被调用。
    虽然发送端套接字保存对端的引用计数，但它不会阻止对端的sock_orphan（），并且对端的sk_socket可能会在一个RCU宽限期后被释放。我们在sk_psock_verdict_data_ready（）中获取对等节点在RCU下的sk->sk_socket和sk->sk_socket->ops。[0]： BUG： KASAN： slab-use-after-free in in sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c：1278 任务 syz.4.1842/11013 读取 大小为 8 at addr ffff8880594da860 由任务 syz.4.1842/11013 CPU： 1 UID： 0 PID： 11013 通信： syz.4.1842 未受污染 syzkaller #0 抢占（完整） 硬件名称：Google Google Compute Engine/Google Compute Engine， BIOS Google 2026/02/12 呼叫追踪：
    <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description MM/KASAN/REPORT.C：378 [内联] print_report+0xba/0x230 MM/Kasan/report.C：482 kasan_report+0x117/0x150 MM/Kasan/report.C：595 sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c：1278 unix_stream_sendmsg+0x8a3/0xe80 net/unix/af_unix.c：2482 sock_sendmsg_nosec net/socket.c：721 [内联] __sock_sendmsg net/socket.c：736 [内联] ____sys_sendmsg+0x972/0x9f0 net/socket.c：2585 ___sys_sendmsg+0x2a5/0x360 net/socket.c：2639
    __sys_sendmsg net/socket.c：2671 [内联] __do_sys_sendmsg net/socket.c：2676 [内联] __se_sys_sendmsg net/socket.c：2674 [内联] __x64_sys_sendmsg+0x1bd/0x2a0 net/socket.c：2674 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7facf899c819 代码：ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff ff 73 01 c3 48 c7 c1 e8 ff f7 d8 64 89 01 48 RSP： 002b：00007facf9827028 EFLAGS：00000246 ORIG_RAX：000000000000002e RAX：ffffffda RBX：00007facf8c15fa0 RCX：00007facf899c819 RDX：
    000000000000000 RSI： 0000200000000500 RDI： 0000000000000004 RBP： 00007facf8a32c91 ： 000000000000000000 R09： 00 0000000000000246 R12R13000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R10R11R08
    00007facf8c16038 R14： 00007facf8c15fa0 R15： 00007ffd41B01c78 </TASK> 任务11013分配：
    kasan_save_stack MM/kasan/common.c：57 [内联] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 unpoison_slab_object mm/kasan/common.c：340 [内联] __kasan_slab_alloc+0x6c/0x80 mm/kasan/common.c：366 kasan_slab_alloc include/linux/kasan.h：253 [内联] slab_post_alloc_hook mm/slub.c：4538 [内联] slab_alloc_node mm/slub.c：4866 [内联] kmem_cache_alloc_lru_noprof+0x2b8/0x640 mm/slub.c：4885 sock_alloc_inode+0x28/0xc0 net/socket.c：316alloc_inode+0x6a/0x1b0 FS/inode.c：347 new_inode_pseudo include/linux/fs.h：3003 [内联] sock_alloc net/socket.c：631 [内联] __sock_create+0x12d/0x9d0 net/socket.c：1562 sock_create net/socket.c：1656 [内联] __sys_socketpair+0x1c4/0x560 net/socket.c：1803
    __do_sys_socketpair net/socket.c：1856 [在线] __se_sys_socketpair net/socket.c：1853 [在线]
    __x64_sys_socketpair+0x9b/0xb0 net/socket.c：1853 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f 任务15释放：kasan_save_stack mm/kasan/common.c：57 [内联] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 kasan_save_free_info+0x46/0x50 mm/kasan/generic.c：584 poison_slab_object mm/kasan/common.c：253 [内文]
    __kasan_slab_free+0x5c/0x80 MM/kasan/common.c：285 kasan_slab_free include/linux/kasan.h：235 [内联] slab_free_hook mm/slub.c：2685 [内联] slab_free mm/slub.c：6165 [内联] kmem_cache_free+0x187/0x630 mm/slub.c：6295 rcu_do_batch kernel/rcu/tree.c： ---truncated--- （CVE-2026-43016）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf: sockmap: sk_psock_verdict_data_ready()におけるsk->sk_socketのuse-after-freeを修正します。SyzBotはsk_psock_verdict_data_ready()でAF_UNIXソケットのSK->sk_socketが使用後にフリーであると報告しました。[0] unix_stream_sendmsg()では、ピアソケットの->sk_data_ready()がunix_state_lock()を落とした後に呼び出されます。
    送信ソケットはピアのリファベットを保持しますが、ピアのsock_orphan()を妨げるわけではなく、1回のRCU猶予期間後にピアのsk_socketが解放されることがあります。sk_psock_verdict_data_ready()でRCUの下でピアのsk->sk_socketとsk->sk_socket->opsを取得しましょう。[0]: バグ:KASAN: slab-use-after-free in in sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c:1278 addr ffff8880594da860 でサイズ8の読み取り by task syz.4.1842/11013 CPU: 1 UID: 0 PID: 11013 通信: syz.4.1842 汚染されていないsyzkaller #0 PREEMPT(フル) ハードウェア名: Google Google Compute Engine/Google Compute Engine, BIOS Google 2026年2月12日 コールトレース:
    <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 print_address_description MM/KASAN/REPORT.C:378 [インライン] print_report+0xba/0x230 MM/Kasan/report.C:482 kasan_report+0x117/0x150 MM/Kasan/report.C:595 sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c:1278 unix_stream_sendmsg+0x8a3/0xe80 net/unix/af_unix.c:2482 sock_sendmsg_nosec net/socket.c:721 [インライン] __sock_sendmsg net/socket.c:736 [インライン] ____sys_sendmsg+0x972/0x9f0 net/socket.c:2585 ___sys_sendmsg+0x2a5/0x360 net/socket.c:2639
    __sys_sendmsg net/socket.c:2671 [インライン] __do_sys_sendmsg net/socket.c:2676 [インライン] __se_sys_sendmsg net/socket.c:2674 [インライン] __x64_sys_sendmsg+0x1bd/0x2a0 net/socket.c:2674 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7facf899c819 コード:ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 F8 48 89 F7 48 89 D6 48 89 CA 4d 89 C2 4D 8B 4C 8B 4C 24 08 0f 05 <48> 3d 01 F0 FF FF 73 01 C3 48 C7 C1 E8 FF FF FF F7 D8 64 89 01 48 RSP: 002b:00007facf9827028 EFLAGS: 00000246 ORIG_RAX: 000000000000002e RAX: ffffffffda RBX: 00007FACF8c15fa0 RCX: 00007facf899c819 RDX:
    00000000000000 RSI: 0000200000000500 RDI: 0000000000000004 RBP: 00007facf8a32c91 R08: 00000000000000000000 R09: 00 R10000000000000000000000000000000000000000000000000000 R11: 0000000000000246 R12: 0000000000000000000000 R13:
    00007facf8c16038 R14: 00007facf8c15fa0 R15: 00007ffd41B01c78 </TASK> タスク11013によって割り当てられました:
    kasan_save_stack mm/kasan/common.c:57 [インライン] kasan_save_track+0x3e/0x80 MM/Kasan/Common.C:78 unpoison_slab_object mm/kasan/common.c:340 [インライン] __kasan_slab_alloc+0x6c/0x80 mm/kasan/common.c:366 kasan_slab_alloc include/linux/kasan.h:253[インライン] slab_post_alloc_hook mm/slub.c:4538[インライン] slab_alloc_node mm/slub.c:4866[インライン] kmem_cache_alloc_lru_noprof+0x2b8/0x640 mm/slub.c:4885 sock_alloc_inode+0x28/0xc0 net/socket.c:316alloc_inode+0x6a/0x1b0 FS/inode.c:347 new_inode_pseudo include/linux/fs.h:3003 [インライン] sock_alloc net/socket.c:631 [インライン] __sock_create+0x12d/0x9d0 net/socket.c:1562 sock_create net/socket.c:1656 [インライン] __sys_socketpair+0x1c4/0x560 net/socket.c:1803
    __do_sys_socketpair net/socket.c:1856 [インライン] __se_sys_socketpair net/socket.c:1853 [インライン]
    __x64_sys_socketpair+0x9b/0xb0 net/socket.c:1853 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f タスク15によって解放:kasan_save_stack mm/kasan/common.c:57 [インライン] kasan_save_track+0x3e/0x80 mm/kasan/common.c:78 kasan_save_free_info+0x46/0x50 mm/kasan/generic.c:584 poison_slab_object mm/kasan/common.c:253 [インライン]
    __kasan_slab_free+0x5c/0x80 MM/kasan/common.c:285 kasan_slab_free include/linux/kasan.h:235 [インライン] slab_free_hook mm/slub.c:2685[インライン] slab_free mm/slub.c:6165[インライン] kmem_cache_free+0x187/0x630 mm/slub.c:6295 rcu_do_batch kernel/rcu/tree.c: ---truncated--- (CVE-2026-43016)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: sockmap: Fix use-after-free of sk->sk_socket in sk_psock_verdict_data_ready(). syzbot reported use-     after-free of AF_UNIX socket's sk->sk_socket in sk_psock_verdict_data_ready(). [0] In     unix_stream_sendmsg(), the peer socket's ->sk_data_ready() is called after dropping its unix_state_lock().
    Although the sender socket holds the peer's refcount, it does not prevent the peer's sock_orphan(), and     the peer's sk_socket might be freed after one RCU grace period. Let's fetch the peer's sk->sk_socket and     sk->sk_socket->ops under RCU in sk_psock_verdict_data_ready(). [0]: BUG: KASAN: slab-use-after-free in     sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c:1278 Read of size 8 at addr ffff8880594da860 by     task syz.4.1842/11013 CPU: 1 UID: 0 PID: 11013 Comm: syz.4.1842 Not tainted syzkaller #0 PREEMPT(full)     Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 02/12/2026 Call Trace:
    <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:378     [inline] print_report+0xba/0x230 mm/kasan/report.c:482 kasan_report+0x117/0x150 mm/kasan/report.c:595     sk_psock_verdict_data_ready+0xec/0x590 net/core/skmsg.c:1278 unix_stream_sendmsg+0x8a3/0xe80     net/unix/af_unix.c:2482 sock_sendmsg_nosec net/socket.c:721 [inline] __sock_sendmsg net/socket.c:736     [inline] ____sys_sendmsg+0x972/0x9f0 net/socket.c:2585 ___sys_sendmsg+0x2a5/0x360 net/socket.c:2639
    __sys_sendmsg net/socket.c:2671 [inline] __do_sys_sendmsg net/socket.c:2676 [inline] __se_sys_sendmsg     net/socket.c:2674 [inline] __x64_sys_sendmsg+0x1bd/0x2a0 net/socket.c:2674 do_syscall_x64     arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94     entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7facf899c819 Code: ff c3 66 2e 0f 1f 84 00 00 00 00     00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0     ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007facf9827028 EFLAGS: 00000246     ORIG_RAX: 000000000000002e RAX: ffffffffffffffda RBX: 00007facf8c15fa0 RCX: 00007facf899c819 RDX:
    0000000000000000 RSI: 0000200000000500 RDI: 0000000000000004 RBP: 00007facf8a32c91 R08: 0000000000000000     R09: 0000000000000000 R10: 0000000000000000 R11: 0000000000000246 R12: 0000000000000000 R13:
    00007facf8c16038 R14: 00007facf8c15fa0 R15: 00007ffd41b01c78 </TASK> Allocated by task 11013:
    kasan_save_stack mm/kasan/common.c:57 [inline] kasan_save_track+0x3e/0x80 mm/kasan/common.c:78     unpoison_slab_object mm/kasan/common.c:340 [inline] __kasan_slab_alloc+0x6c/0x80 mm/kasan/common.c:366     kasan_slab_alloc include/linux/kasan.h:253 [inline] slab_post_alloc_hook mm/slub.c:4538 [inline]     slab_alloc_node mm/slub.c:4866 [inline] kmem_cache_alloc_lru_noprof+0x2b8/0x640 mm/slub.c:4885     sock_alloc_inode+0x28/0xc0 net/socket.c:316 alloc_inode+0x6a/0x1b0 fs/inode.c:347 new_inode_pseudo     include/linux/fs.h:3003 [inline] sock_alloc net/socket.c:631 [inline] __sock_create+0x12d/0x9d0     net/socket.c:1562 sock_create net/socket.c:1656 [inline] __sys_socketpair+0x1c4/0x560 net/socket.c:1803
    __do_sys_socketpair net/socket.c:1856 [inline] __se_sys_socketpair net/socket.c:1853 [inline]
    __x64_sys_socketpair+0x9b/0xb0 net/socket.c:1853 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]     do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f Freed by     task 15: kasan_save_stack mm/kasan/common.c:57 [inline] kasan_save_track+0x3e/0x80 mm/kasan/common.c:78     kasan_save_free_info+0x46/0x50 mm/kasan/generic.c:584 poison_slab_object mm/kasan/common.c:253 [inline]
    __kasan_slab_free+0x5c/0x80 mm/kasan/common.c:285 kasan_slab_free include/linux/kasan.h:235 [inline]     slab_free_hook mm/slub.c:2685 [inline] slab_free mm/slub.c:6165 [inline] kmem_cache_free+0x187/0x630     mm/slub.c:6295 rcu_do_batch kernel/rcu/tree.c: ---truncated--- (CVE-2026-43016)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311591	Linux Distros 未修補的弱點：CVE-2026-43016	Nessus	Misc.	2026/5/2	2026/5/7	high
311591	Linux Distros 未修补的漏洞：CVE-2026-43016	Nessus	Misc.	2026/5/2	2026/5/7	high
311591	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43016	Nessus	Misc.	2026/5/2	2026/5/7	high
311591	Linux Distros Unpatched Vulnerability : CVE-2026-43016	Nessus	Misc.	2026/5/2	2026/5/7	high

检测

插件搜索

high

high

high

high