Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nfnetlink_osf：修复 OSF_WSS_MODULO nf_osf_match_one（） 计算 ctx->window % f->wss.val 在没有对 f->wss.val == 0 的保护的情况下计算 OSF_WSS_MODULO 分支中的除以零。CAP_NET_ADMIN用户可以通过 nfnetlink 添加此类指纹;后续匹配的 TCP SYN 除以零并造成内核错误。
    拒绝 nfnl_osf_add_callback（） 中每个选项 for 循环上方的虚假指纹。f->wss 是按指纹而不是按选项，因此无论 f->opt_num（包括 0）如何，都必须运行检查。同时拒绝 wss.wc >= OSF_WSS_MAX;nf_osf_match_one（） 已将此情况视为不应该发生。崩溃：错误：除法错误：0000 [#1] SMP KASAN NOPTI RIP：0010：nf_osf_match_one （net/netfilter/nfnetlink_osf.c：98） 调用跟踪：
    <IRQ> nf_osf_match （net/netfilter/nfnetlink_osf.c：220） xt_osf_match_packet （net/netfilter/xt_osf.c：32） ipt_do_table （net/ipv4/netfilter/ip_tables.c：348） nf_hook_slow （net/netfilter/core.c：622） ip_local_deliver （net/ipv4/ip_input.c：265） ip_rcv （include/linux/skbuff.h：1162） __netif_receive_skb_one_core （net/core/dev.c：6181） process_backlog （net/core/dev.c：6642） __napi_poll （net/core/dev.c：7710） net_rx_action （net/core/dev.c：7945）handle_softirqs （kernel/softirq.c：622） （CVE-2026-45841）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter： nfnetlink_osf：修正 OSF_WSS_MODULO nf_osf_match_one（） 中的除以零問題，計算 OSF_WSS_MODULO 分支中的 ctx->window % f->wss.val，而沒有對 f->wss.val == 0 的保護。CAP_NET_ADMIN使用者可以透過 nfnetlink 新增此類指紋;後續相符的 TCP SYN 除以零並使核心發生錯誤。
    拒絕 per-option for 迴圈上方的 nfnl_osf_add_callback（） 中的虛假指紋。f->wss 是每個指紋，而不是每個選項，因此無論 f->opt_num （包括 0） 如何，都必須執行檢查。也拒絕 wss.wc >= OSF_WSS_MAX;nf_osf_match_one（） 已經將這種情況視為不應該發生。當機：哎呀：除法錯誤：0000 [#1] SMP KASAN NOPTI RIP：0010：nf_osf_match_one （net/netfilter/nfnetlink_osf.c：98） 呼叫追蹤：
    <IRQ> nf_osf_match （net/netfilter/nfnetlink_osf.c：220） xt_osf_match_packet （net/netfilter/xt_osf.c：32） ipt_do_table （net/ipv4/netfilter/ip_tables.c：348） nf_hook_slow （net/netfilter/core.c：622） ip_local_deliver （net/ipv4/ip_input.c：265） ip_rcv （include/linux/skbuff.h：1162） __netif_receive_skb_one_core （net/core/dev.c：6181） process_backlog （net/core/dev.c：6642） __napi_poll （net/core/dev.c：7710） net_rx_action （net/core/dev.c：7945）handle_softirqs （kernel/softirq.c：622） （CVE-2026-45841）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nfnetlink_osf:OSF_WSS_MODULO nf_osf_match_one() のゼロ除算を修正します f->wss.val == 0 のガードなしで OSF_WSS_MODULO ブランチの ctx->window % f->wss.val を計算します。CAP_NET_ADMINユーザーは、nfnetlink を通じてこのような指紋を追加できます。後続一致するTCP SYNはゼロ除算を行い、カーネルをパニック状態にします。
    per-option for ループの上の nfnl_osf_add_callback() にある偽造フィンガープリントを拒否します。F->WSS はオプション単位ではなく指紋単位であるため、F->opt_num (0 を含む) に関係なくチェックを実行する必要があります。また、wss.wc を拒否します >= OSF_WSS_MAX;nf_osf_match_one() はすでにこれをすべきではないものとして扱っています。クラッシュ:Oops:分割エラー:0000 [#1] SMP KASAN NOPTI RIP:0010:nf_osf_match_one(net/netfilter/nfnetlink_osf.c:98) コールトレース:
    <IRQ> nf_osf_match(net/netfilter/nfnetlink_osf.c:220)xt_osf_match_packet(net/netfilter/xt_osf.c:32)ipt_do_table(net/ipv4/netfilter/ip_tables.c:348)nf_hook_slow(net/netfilter/core.c:622)ip_local_deliver(net/ipv4/ip_input.c:265)ip_rcv(include/linux/skbuff.h:1162)__netif_receive_skb_one_core(net/core/dev.c:6181)process_backlog(net/core/dev.c:6642)__napi_poll(net/core/dev.c:7710)net_rx_action(net/core/dev.c:7945)handle_softirqs(kernel/softirq.c:622)(CVE-2026-45841)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULO nf_osf_match_one() computes ctx->window %     f->wss.val in the OSF_WSS_MODULO branch with no guard for f->wss.val == 0. A CAP_NET_ADMIN user can add     such a fingerprint via nfnetlink; a subsequent matching TCP SYN divides by zero and panics the kernel.
    Reject the bogus fingerprint in nfnl_osf_add_callback() above the per-option for-loop. f->wss is per-     fingerprint, not per-option, so the check must run regardless of f->opt_num (including 0). Also reject     wss.wc >= OSF_WSS_MAX; nf_osf_match_one() already treats that as should not happen. Crash: Oops: divide     error: 0000 [#1] SMP KASAN NOPTI RIP: 0010:nf_osf_match_one (net/netfilter/nfnetlink_osf.c:98) Call Trace:
    <IRQ> nf_osf_match (net/netfilter/nfnetlink_osf.c:220) xt_osf_match_packet (net/netfilter/xt_osf.c:32)     ipt_do_table (net/ipv4/netfilter/ip_tables.c:348) nf_hook_slow (net/netfilter/core.c:622) ip_local_deliver     (net/ipv4/ip_input.c:265) ip_rcv (include/linux/skbuff.h:1162) __netif_receive_skb_one_core     (net/core/dev.c:6181) process_backlog (net/core/dev.c:6642) __napi_poll (net/core/dev.c:7710)     net_rx_action (net/core/dev.c:7945) handle_softirqs (kernel/softirq.c:622) (CVE-2026-45841)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
317073	Linux Distros 未修补的漏洞：CVE-2026-45841	Nessus	Misc.	2026/5/27	2026/6/3	medium
317073	Linux Distros 未修補的弱點：CVE-2026-45841	Nessus	Misc.	2026/5/27	2026/6/3	medium
317073	Linux Distros のパッチ未適用の脆弱性: CVE-2026-45841	Nessus	Misc.	2026/5/27	2026/6/3	medium
317073	Linux Distros Unpatched Vulnerability : CVE-2026-45841	Nessus	Misc.	2026/5/27	2026/6/3	medium

检测

插件搜索

medium

medium

medium

medium