Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net-shapers：在 genlmsg_reply（genlmsg_reply） 将回复 skb 传递给 netlink 之后不释放回复 skb，并且 netlink_unicast（） 在所有返回路径中消耗该回复，无论 skb 是已成功排队还是在错误路径中释放。net_shaper_nl_get_doit（） 和 net_shaper_nl_cap_get_doit（） 当前会在 genlmsg_reply（） 失败后跳至free_msg并调用 nlmsg_free（msg），其可攻击同一 skb 两次。直接返回 genlmsg_reply（） 错误并仅保留free_msg用于预回复失败的情况。（CVE-2026-43481）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net-shapers：在 genlmsg_reply（） genlmsg_reply（） 將回覆 skb 交給 netlink 後，不要釋放回覆 skb，並且 netlink_unicast（） 會在所有傳回路徑上使用它，無論 skb 是成功排入佇列還是在錯誤路徑上釋放。net_shaper_nl_get_doit（） 和 net_shaper_nl_cap_get_doit（） 目前在 genlmsg_reply（） 失敗後跳轉到 free_msg 並呼叫 nlmsg_free（msg），這可以命中同一個 skb 兩次。直接傳回 genlmsg_reply（） 錯誤，並僅在回覆前失敗時保留free_msg。（CVE-2026-43481）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net-shapers:genlmsg_reply() が返信 skb を netlink に渡した後、genlmsg_reply() が返信 skb を netlink に渡した後、返信 skb を解放しません。そして、skb が正常にキューに入れられているか、エラーパスで解放されているかに関わらず、netlink_unicast() はそれをすべての戻りパスで消費します。現在、net_shaper_nl_get_doit() と net_shaper_nl_cap_get_doit() は genlmsg_reply() が失敗した後に free_msg にジャンプし、nlmsg_free(msg) を呼び出すことで同じ skb を 2 回ヒットする可能性があります。genlmsg_reply() エラーを直接返し、返信前の失敗に対してのみfree_msg保持します。(CVE-2026-43481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net-shapers: don't free reply skb after genlmsg_reply() genlmsg_reply() hands the reply skb to netlink,     and netlink_unicast() consumes it on all return paths, whether the skb is queued successfully or freed on     an error path. net_shaper_nl_get_doit() and net_shaper_nl_cap_get_doit() currently jump to free_msg after     genlmsg_reply() fails and call nlmsg_free(msg), which can hit the same skb twice. Return the     genlmsg_reply() error directly and keep free_msg only for pre-reply failures. (CVE-2026-43481)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
314472	Linux Distros 未修补的漏洞：CVE-2026-43481	Nessus	Misc.	2026/5/13	2026/9/30	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
314472	Linux Distros 未修補的弱點：CVE-2026-43481	Nessus	Misc.	2026/5/13	2026/9/30	high
314472	Linux Distros のパッチ未適用の脆弱性: CVE-2026-43481	Nessus	Misc.	2026/5/13	2026/9/30	high
335080	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/19	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high
335080	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/9/19	high
314472	Linux Distros Unpatched Vulnerability : CVE-2026-43481	Nessus	Misc.	2026/5/13	2026/9/30	high
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/6/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high