Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - l2tp：丟棄帶有 UDP 封裝的大型封包 syzbot 在我的修補程式系列上報告了 WARN [1]。實際問題是 16 位元 UDP 長度欄位溢位，而且它存在於上游程式碼中。我的系列添加了一個帶有溢位檢查的調試 WARN，該檢查暴露了該問題，這就是為什麼 syzbot 在我的補丁上絆倒，而不是在上游代碼上絆倒。syzbot 的重現： r0 = 通訊端$pppl2tp（0x18， 0x1， 0x1） r1 = 通訊端$inet6_udp（0xa， 0x2， 0x0） connect$inet6（r1， &（0x7f00000000c0）={0xa， 0x0， 0x0， @loopback， 0xfffffffc}， 0x1c） connect$pppl2tp（r0， &（0x7f0000000240）=@pppol2tpin6={0x18， 0x1， {0x0， r1， 0x4， 0x0， 0x0， 0x0， {0xa， 0x4e22， 0xffff， @ipv4={'\x00'， '\xff\xff'， @empty}}}}， 0x32） writev（r0， &（0x7f0000000080）=[{&（0x7f0000000000）=ee， 0x34000}]， 0x1） 它基本上會傳送一個帶有 UDP 封裝的超大（0x34000 位元組）PPPoL2TP 封包，並且l2tp_xmit_core在分配 UDP 長度欄位時不會檢查溢位。該值被修剪為 16 位。新增溢位檢查，以丟棄過大的封包，並避免將具有修剪 UDP 長度的封包傳送到網路。syzbot 的堆疊追蹤（套用了我的修補程式）：len >= 65536u 警告：
    ./include/linux/udp.h：38 在 udp_set_len_short include/linux/udp.h：38 [內嵌]， CPU#1： syz.0.17/5957 警告： ./include/linux/udp.h：38 在 l2tp_xmit_core net/l2tp/l2tp_core.c：1293 [內嵌]， CPU#1：
    syz.0.17/5957 警告： ./include/linux/udp.h：38 at l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c：1327， CPU#1： syz.0.17/5957 連結的模組： CPU： 1 UID： 0 PID： 5957 通訊： syz.0.17 未受污染的 syzkaller #0 PREEMPT（完整） 硬體名稱：QEMU 標準電腦 （Q35 + ICH9， 2009）， BIOS 1.16.2-debian-1.16.2-1 04/01/2014 RIP： 0010：udp_set_len_short include/linux/udp.h：38 [內嵌] RIP： 0010：l2tp_xmit_core net/l2tp/l2tp_core.c：1293 [內嵌] RIP：0010：l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c：1327 代碼：
    0f 0b 90 e9 21 f9 ff ff e8 e9 05 ec f6 90 0f 0b 90 e9 8d f9 ff ff e8 db 05 ec f6 90 0f 0b 90 e9 cc f9 ff ff e8 cd 05 ec f6 90 <0f> 0b 90 e9 de fa ff ff 44 89 f1 80 e1 07 80 c1 03 38 c1 0f 8c 4f RSP：
    0018：ffffc90003d67878 EFLAGS：00010293 RAX：ffffffff8ad985e3 RBX：ffff8881a6400090 RCX：ffff8881697f00000 RDX：0000000000000000000000 RSI：0000000000034010 RDI：000000000000ffff RBP：dffffc00000000000 R08：
    0000000000000003 R09： 0000000000000004 R10： dffffc0000000000 R11： ffffff520007acf00 R12： ffff8881baf20900 R13： 0000000000034010 R14： ffff8881a640008e R15： ffff8881760f7000 FS： 000055557e81f500（0000） GS：ffff8882a9467000（0000） knlGS：0000000000000000 CS：0010 DS：0000 ES：0000 CR0：0000000080050033 CR2：
    0000200000033000 CR3：00000001612f4000 CR4：00000000000006f0 呼叫追蹤： <TASK> pppol2tp_sendmsg+0x40a/0x5f0 net/l2tp/l2tp_ppp.c：302 sock_sendmsg_nosec net/socket.c：727 [內嵌]
    __sock_sendmsg net/socket.c：742 [內嵌] sock_write_iter+0x503/0x550 net/socket.c：1195 do_iter_readv_writev+0x619/0x8c0 fs/read_write.c：-1 vfs_writev+0x33c/0x990 fs/read_write.c：1059 do_writev+0x154/0x2e0 fs/read_write.c：1105 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
    0033：0x7f636479c629 代碼：ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007ffffd4241c8 EFLAGS：00000246 ORIG_RAX：0000000000000014 RAX：ffffffffffffffda RBX：
    00007f6364a15fa0 RCX：00007f636479c629 RDX：0000000000000001 RSI：0000200000000080 RDI：0000000000000003 RBP：00007f6364832b39 R08： 00000000000000000 R09： 00000000000000000000 R10： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R11
    0000000000000246 ： 0000000000000000 R13： 00007f6364a15fac R14： 00007f6364a15fa0 R15： 00007f6364a15fa0 </TASK> [1]： https://lore.kernel.org/all/20260226201600.222044-1-alice.kernel@fastmail.im/(CVE-2026-43080）R12

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - l2tp：丢弃包含 UDP encap 的大型数据包 syzbot 报告了关于我的修补程序系列的 WARN [1]。实际问题是 16 位 UDP 长度字段的溢出，它存在于上游代码中。我的系列添加了一个调试 WARN，其中包含暴露该问题的溢出检查，这就是 syzbot 在我的补丁上跳闸的原因，而不是在上游代码上跳闸的原因。syzbot 的重现：r0 = socket$pppl2tp（0x18， 0x1， 0x1） r1 = socket$inet6_udp（0xa， 0x2， 0x0） connect$inet6（r1， &（0x7f00000000c0）={0xa， 0x0， 0x0， @loopback， 0xfffffffc}， 0x1c） connect$pppl2tp（r0， &（0x7f0000000240）=@pppol2tpin6={0x18， 0x1， {0x0， r1， 0x4， 0x0， 0x0， 0x0， {0xa， 0x4e22， 0xffff， @ipv4={'\x00'， '\xff\xff'， @empty}}}}， 0x32） writev（r0， &（0x7f0000000080）=[{&（0x7f0000000000）=ee， 0x34000}]，0x1） 它基本上发送的是包含 UDP 封装的超大（0x34000字节）PPPoL2TP 数据包，分配 UDP 长度字段时 l2tp_xmit_core 不会检查溢出。该值被裁减为 16 咬。添加溢出检查，丢弃超大数据包并避免将具有修整后的 UDP 长度的数据包发送至线路。syzbot 的堆栈跟踪（应用了我的修补程序）：len >= 65536u 警告：
    ./include/linux/udp.h：38 at udp_set_len_short include/linux/udp.h：38 [inline]， CPU#1： syz.0.17/5957 WARNING： ./include/linux/udp.h：38 at l2tp_xmit_core net/l2tp/l2tp_core.c：1293 [inline]， CPU#1：
    syz.0.17/5957 WARNING： ./include/linux/udp.h：38 at l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c：1327， CPU#1： syz.0.17/5957 链接的模块： CPU：1 UID：0 PID：5957 通信：syz.0.17 未受感染 syzkaller #0 PREEMPT（完整） 硬件名称： QEMU Standard PC （Q35 + ICH9， 2009）， BIOS 1.16.2-debian-1.16.2-1 04/01/2014 RIP： 0010：udp_set_len_short include/linux/udp.h：38 [inline] RIP： 0010：l2tp_xmit_core net/l2tp/l2tp_core.c：1293 [内联] RIP：0010：l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c：1327 代码：
    0f 0b 90 e9 21 f9 ff ff e8 e9 05 ec f6 90 0f 0b 90 e9 8d f9 ff ff e8 db 05 ec f6 90 0f 0b 90 e9 cc f9 ff ff e8 cd 05 ec f6 90 <0f> 0b 90 e9 de fa ff ff 44 89 f1 80 e1 07 80 c1 03 38 c1 0f 8c 4f RSP：
    0018：ffffc90003d67878 EFLAGS： 00010293 RAX： ffffffff8ad985e3 RBX： ffff8881a6400090 RCX： ffff8881697f0000 RDX： 0000000000000000 RSI： 0000000000034010 RDI： 000000000000ffff RBP： dffffc0000000000 R08：
    0000000000000003 R09： 0000000000000004 R10： dffffc0000000000 R11： ffffff520007acf00 R12： ffff8881baf20900 R13： 0000000000034010 R14： ffff8881a640008e R15： ffff8881760f7000 FS： 000055557e81f500（0000） GS：ffff8882a9467000（0000） knlGS：000000000000000 CS： 0010 DS： 0000 ES： 0000 CR0： 0000000080050033 CR2：
    0000200000033000 CR3：00000001612f4000 CR4：00000000000006f0 调用跟踪： <TASK> pppol2tp_sendmsg+0x40a/0x5f0 net/l2tp/l2tp_ppp.c：302 sock_sendmsg_nosec net/socket.c：727 [内联]
    __sock_sendmsg net/socket.c：742 [内联] sock_write_iter+0x503/0x550 net/socket.c：1195 do_iter_readv_writev+0x619/0x8c0 fs/read_write.c：-1 vfs_writev+0x33c/0x990 fs/read_write.c：1059 do_writev+0x154/0x2e0 fs/read_write.c：1105 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
    0033：0x7f636479c629 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007ffffd4241c8 EFLAGS： 00000246 ORIG_RAX： 0000000000000014 RAX： ffffffffffffffda RBX：
    00007f6364a15fa0 RCX： 00007f636479c629 RDX： 0000000000000001 RSI： 0000200000000080 RDI： 0000000000000003 RBP： 00007f6364832b39 R08： 00000000000000000 R09： 000000000000000000 R10： 000000000000000000 R11：
    0000000000000246 ： 0000000000000000 R13： 00007f6364a15fac R14： 00007f6364a15fa0 R15： 00007f6364a15fa0 </TASK> [1]： https://lore.kernel.org/all/20260226201600.222044-1-alice.kernel@fastmail.im/(CVE-2026-43080）R12

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - l2tp:UDP encap で大きなパケットをドロップします syzbot は、私のパッチシリーズ [1] で WARN を報告しました。実際の問題は、16 ビットの UDP 長フィールドのオーバーフローであり、上流のコードに存在します。私のシリーズは、問題をさらしたオーバーフローチェックを含むデバッグWARNを追加しました。それが、syzbotがアップストリームコードではなく私のパッチで作動した理由です。Syzbot の再現: r0 = socket$pppl2tp(0x18, 0x1, 0x1) r1 = socket$inet6_udp(0xa, 0x2, 0x0) connect$inet6(r1, &(0x7f00000000c0)={0xa, 0x0, 0x0, @loopback, 0xfffffffc}, 0x1c) connect$pppl2tp(r0, &(0x7f0000000240)=@pppol2tpin6={0x18, 0x1, {0x0, r1, 0x4, 0x0, 0x0, 0x0, {0xa, 0x4e22, 0xffff, @ipv4={'\x00', '\xff\xff', @empty}}}}, 0x32) writev(r0, &(0x7f0000000080)=[{&(0x7f0000000000)=ee, 0x34000}]、0x1) 基本的には UDP カプセル化で大き過ぎる(0x34000 バイト)の PPPoL2TP パケットを送信し、l2tp_xmit_core は UDP 長フィールドを割り当てるときにオーバーフローをチェックしません。この値は 16 バイトにトリミングされます。オーバーフローチェックを追加します。これによりサイズが大きすぎるパケットはドロップされ、UDP の長さがトリミングされたパケットがワイヤに送信されることがなくなります。syzbotのスタックトレース(私のパッチが適用された状態):len >= 65536u警告:
    ./include/linux/udp.h:38 at udp_set_len_short include/linux/udp.h:38 [インライン]、 CPU#1: syz.0.17/5957 警告: ./include/linux/udp.h:38 at l2tp_xmit_core net/l2tp/l2tp_core.c:1293 [インライン]、 CPU#1:
    syz.0.17/5957 警告:./include/linux/udp.h:38 at l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c:1327、 CPU#1:syz.0.17/5957 リンクされたモジュール:CPU:1 UID:0 PID:5957 通信:syz.0.17 汚染されていない syzkaller #0 PREEMPT(full) ハードウェア名:QEMU Standard PC(Q35 + ICH9、2009)、BIOS 1.16.2-debian-1.16.2-1 04/01/2014 RIP:0010:udp_set_len_short include/linux/udp.h:38 [インライン] RIP: 0010:l2tp_xmit_core net/l2tp/l2tp_core.c:1293 [インライン] RIP:0010:l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c:1327コード:
    0f 0b 90 e9 21 f9 ff ff e8 e9 05 ec f6 90 0f 0b 90 e9 8d f9 ff ff e8 db 05 ec f6 90 0f 0b 90 e9 cc f9 ff ff e8 cd 05 ec f6 90 <0f> 0b 90 e9 de fa ff ff 44 89 f1 80 e1 07 80 c1 03 38 c1 0f 8c 4f RSP:
    0018:ffffc90003d67878 EFLAGS: 00010293 RAX: ffffffff8ad985e3 RBX: ffff8881a6400090 RCX: ffff8881697f0000 RDX: 0000000000000000 RSI: 0000000000034010 RDI: 000000000000ffff RBP: dffffc000000000000 R08:
    0000000000000003 R09: 0000000000000004 R10: dffffc0000000000 R11: ffffff520007acf00 R12: ffff8881baf20900 R13: 0000000000034010 R14: ffff8881a640008e R15: ffff8881760f7000 FS: 000055557e81f500(0000) GS:ffff8882a9467000(0000) knlGS:00000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000200000033000 CR3:000000001612f4000 CR4:00000000000006f0 コールトレース: <TASK> pppol2tp_sendmsg+0x40a/0x5f0 net/l2tp/l2tp_ppp.c:302 sock_sendmsg_nosec net/socket.c:727 [インライン]
    __sock_sendmsg net/socket.c:742 [インライン] sock_write_iter+0x503/0x550 net/socket.c:1195 do_iter_readv_writev+0x619/0x8c0 fs/read_write.c:-1 vfs_writev+0x33c/0x990 fs/read_write.c:1059 do_writev+0x154/0x2e0 fs/read_write.c:1105 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP:
    0033:0x7f636479c629コード: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP: 002b:00007ffffd4241c8 EFLAGS:00000246 ORIG_RAX:0000000000000014 RAX:ffffffffffffda RBX:
    00007f6364a15fa0 RCX: 00007f636479c629 RDX: 0000000000000001 RSI: 0000200000000080 RDI: 0000000000000003 RBP: 000007f6364832b39 R08: 000000000000000000 R09: 00000000000000000000 R10: 0000000000000000000 R11:
    0000000000000246 R12: 000000000000000000 R13: 00007f6364a15fac R14: 00007f6364a15fa0 R15: 00007f6364a15fa0 </TASK> [1]: https://lore.kernel.org/all/20260226201600.222044-1-alice.kernel@fastmail.im/(CVE-2026-43080)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - l2tp: Drop large packets with UDP encap syzbot reported a WARN on my patch series [1]. The actual issue is     an overflow of 16-bit UDP length field, and it exists in the upstream code. My series added a debug WARN     with an overflow check that exposed the issue, that's why syzbot tripped on my patches, rather than on     upstream code. syzbot's repro: r0 = socket$pppl2tp(0x18, 0x1, 0x1) r1 = socket$inet6_udp(0xa, 0x2, 0x0)     connect$inet6(r1, &(0x7f00000000c0)={0xa, 0x0, 0x0, @loopback, 0xfffffffc}, 0x1c) connect$pppl2tp(r0,     &(0x7f0000000240)=@pppol2tpin6={0x18, 0x1, {0x0, r1, 0x4, 0x0, 0x0, 0x0, {0xa, 0x4e22, 0xffff,     @ipv4={'\x00', '\xff\xff', @empty}}}}, 0x32) writev(r0, &(0x7f0000000080)=[{&(0x7f0000000000)=ee,     0x34000}], 0x1) It basically sends an oversized (0x34000 bytes) PPPoL2TP packet with UDP encapsulation,     and l2tp_xmit_core doesn't check for overflows when it assigns the UDP length field. The value gets     trimmed to 16 bites. Add an overflow check that drops oversized packets and avoids sending packets with     trimmed UDP length to the wire. syzbot's stack trace (with my patch applied): len >= 65536u WARNING:
    ./include/linux/udp.h:38 at udp_set_len_short include/linux/udp.h:38 [inline], CPU#1: syz.0.17/5957     WARNING: ./include/linux/udp.h:38 at l2tp_xmit_core net/l2tp/l2tp_core.c:1293 [inline], CPU#1:
    syz.0.17/5957 WARNING: ./include/linux/udp.h:38 at l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c:1327,     CPU#1: syz.0.17/5957 Modules linked in: CPU: 1 UID: 0 PID: 5957 Comm: syz.0.17 Not tainted syzkaller #0     PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.2-debian-1.16.2-1 04/01/2014     RIP: 0010:udp_set_len_short include/linux/udp.h:38 [inline] RIP: 0010:l2tp_xmit_core     net/l2tp/l2tp_core.c:1293 [inline] RIP: 0010:l2tp_xmit_skb+0x1204/0x18d0 net/l2tp/l2tp_core.c:1327 Code:
    0f 0b 90 e9 21 f9 ff ff e8 e9 05 ec f6 90 0f 0b 90 e9 8d f9 ff ff e8 db 05 ec f6 90 0f 0b 90 e9 cc f9 ff     ff e8 cd 05 ec f6 90 <0f> 0b 90 e9 de fa ff ff 44 89 f1 80 e1 07 80 c1 03 38 c1 0f 8c 4f RSP:
    0018:ffffc90003d67878 EFLAGS: 00010293 RAX: ffffffff8ad985e3 RBX: ffff8881a6400090 RCX: ffff8881697f0000     RDX: 0000000000000000 RSI: 0000000000034010 RDI: 000000000000ffff RBP: dffffc0000000000 R08:
    0000000000000003 R09: 0000000000000004 R10: dffffc0000000000 R11: fffff520007acf00 R12: ffff8881baf20900     R13: 0000000000034010 R14: ffff8881a640008e R15: ffff8881760f7000 FS: 000055557e81f500(0000)     GS:ffff8882a9467000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000200000033000 CR3: 00000001612f4000 CR4: 00000000000006f0 Call Trace: <TASK>     pppol2tp_sendmsg+0x40a/0x5f0 net/l2tp/l2tp_ppp.c:302 sock_sendmsg_nosec net/socket.c:727 [inline]
    __sock_sendmsg net/socket.c:742 [inline] sock_write_iter+0x503/0x550 net/socket.c:1195     do_iter_readv_writev+0x619/0x8c0 fs/read_write.c:-1 vfs_writev+0x33c/0x990 fs/read_write.c:1059     do_writev+0x154/0x2e0 fs/read_write.c:1105 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline]     do_syscall_64+0x14d/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP:
    0033:0x7f636479c629 Code: ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48     89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89     01 48 RSP: 002b:00007ffffd4241c8 EFLAGS: 00000246 ORIG_RAX: 0000000000000014 RAX: ffffffffffffffda RBX:
    00007f6364a15fa0 RCX: 00007f636479c629 RDX: 0000000000000001 RSI: 0000200000000080 RDI: 0000000000000003     RBP: 00007f6364832b39 R08: 0000000000000000 R09: 0000000000000000 R10: 0000000000000000 R11:
    0000000000000246 R12: 0000000000000000 R13: 00007f6364a15fac R14: 00007f6364a15fa0 R15: 00007f6364a15fa0     </TASK> [1]: https://lore.kernel.org/all/20260226201600.222044-1-alice.kernel@fastmail.im/     (CVE-2026-43080)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312639	Linux Distros 未修補的弱點：CVE-2026-43080	Nessus	Misc.	2026/5/6	2026/5/7	high
312639	Linux Distros 未修补的漏洞：CVE-2026-43080	Nessus	Misc.	2026/5/6	2026/5/7	high
312639	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43080	Nessus	Misc.	2026/5/6	2026/5/7	high
312639	Linux Distros Unpatched Vulnerability : CVE-2026-43080	Nessus	Misc.	2026/5/6	2026/5/7	high

检测

插件搜索

high

high

high

high