Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： drop_monitor：修正 NET_DM_ATTR_PAYLOAD net_dm_packet_report_fill（） 和 net_dm_hw_packet_report_fill（） 開放程式碼 NET_DM_ATTR_PAYLOAD 屬性中的資訊洩露，以避免在使用 skb_copy_bits（） 覆寫封包負載之前將其歸零。skb_put（） 保留 nla_total_size（payload_len），即
    標頭加上 NLA_ALIGN（） 填充，但只複製了 payload_len 個位元組。當payload_len不是 4 的倍數時，永遠不會初始化 1-3 個填充位元組，並洩漏到網路連結訊息內的使用者空間。當封包負載長度未以 4 位元組對齊時，KMSAN 會確認軟體路徑的洩漏： 錯誤： KMSAN：_copy_to_iter _copy_to_iter __skb_datagram_iter skb_copy_datagram_iter netlink_recvmsg sock_recvmsg __sys_recvfrom Uninit 中的 kernel-infoleak 是在以下位置建立的：
    kmem_cache_alloc_node_noprof __alloc_skb net_dm_packet_work 176 位元組 173-175 未初始化 使用
    __nla_reserve（），它設定屬性標頭並將填充歸零，而不是對屬性建構進行開放編碼。（CVE-2026-68288）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：drop_monitor：修复 NET_DM_ATTR_PAYLOAD net_dm_packet_report_fill（） 和 net_dm_hw_packet_report_fill（） 中的信息泄漏 打开 NET_DM_ATTR_PAYLOAD 属性代码以避免在使用 skb_copy_bits（） 覆盖数据包负载之前将其清零。skb_put（） 保留 nla_total_size（payload_len），即
    标头加上 NLA_ALIGN（） 填充，但只会复制 payload_len 个字节。当 payload_len 不是 4 的倍数时，1-3 填充字节永远不会初始化并且会泄漏到 netlink 消息内的用户空间。当数据包负载长度未与 4 字节对齐时，KMSAN 确认软件路径的泄漏：缺陷：KMSAN：_copy_to_iter _copy_to_iter __skb_datagram_iter skb_copy_datagram_iter netlink_recvmsg sock_recvmsg __sys_recvfrom Uninit 中的 kernel-infoleak 创建位置：
    kmem_cache_alloc_node_noprof __alloc_skb net_dm_packet_work 176 字节 173-175 未初始化 使用
    __nla_reserve（），用于设置属性标头并将填充清零，而不是对属性构造进行开放编码。（CVE-2026-68288）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:drop_monitor:NET_DM_ATTR_PAYLOAD net_dm_packet_report_fill() および net_dm_hw_packet_report_fill() で情報漏洩を修正し、NET_DM_ATTR_PAYLOAD 属性をオープンコードして、パケットペイロードを skb_copy_bits() で上書きする前にゼロにしないようにします。skb_put() は nla_total_size(payload_len) を予約します。
    ヘッダーと NLA_ALIGN() パディングですが、コピーされるのは payload_len バイトのみです。payload_lenが 4 の倍数でない場合、1-3 パディングバイトは初期化されず、netlink メッセージ内のユーザー空間に漏洩されます。KMSAN は、パケットペイロードの長さが 4 バイトで整列されていない場合、ソフトウェアパスの漏洩を確認します: バグ: KMSAN:Uninit が作成された _copy_to_iter _copy_to_iter __skb_datagram_iter skb_copy_datagram_iter netlink_recvmsg sock_recvmsg __sys_recvfrom のカーネル情報漏洩:
    kmem_cache_alloc_node_noprof __alloc_skb net_dm_packet_work バイト 173-175 176 は初期化されていません 使用
    __nla_reserve() は、属性構成をオープンコーディングする代わりに、属性ヘッダーを設定し、パディングをゼロにします。(CVE-2026-68288)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: drop_monitor: fix info leak in NET_DM_ATTR_PAYLOAD net_dm_packet_report_fill() and     net_dm_hw_packet_report_fill() open code the NET_DM_ATTR_PAYLOAD attribute to avoid zeroing the packet     payload before overwriting it with skb_copy_bits(). skb_put() reserves nla_total_size(payload_len), i.e.
    the header plus the NLA_ALIGN() padding, but only payload_len bytes are copied in. When payload_len is not     a multiple of 4 the 1-3 padding bytes are never initialized and are leaked to user space inside the     netlink message. KMSAN confirms the leak for the software path when the packet payload length is not     4-byte aligned: BUG: KMSAN: kernel-infoleak in _copy_to_iter _copy_to_iter __skb_datagram_iter     skb_copy_datagram_iter netlink_recvmsg sock_recvmsg __sys_recvfrom Uninit was created at:
    kmem_cache_alloc_node_noprof __alloc_skb net_dm_packet_work Bytes 173-175 of 176 are uninitialized Use
    __nla_reserve(), which sets up the attribute header and zeroes the padding, instead of open coding the     attribute construction. (CVE-2026-68288)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
334403	Linux Distros 未修補弱點：CVE-2026-68288	Nessus	Misc.	2026/8/10	2026/8/27	low
334403	Linux Distros 未修补的漏洞：CVE-2026-68288	Nessus	Misc.	2026/8/10	2026/8/27	low
334403	Linux Distros のパッチ未適用の脆弱性: CVE-2026-68288	Nessus	Misc.	2026/8/10	2026/8/27	low
334403	Linux Distros Unpatched Vulnerability : CVE-2026-68288	Nessus	Misc.	2026/8/10	2026/8/27	low

检测

插件搜索

low

low

low

low