Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip6_tunnel：清除 skb2->cb[] 在 ip4ip6_err（） 中 Oskar Kjos 報告了以下問題。ip4ip6_err（） 呼叫一個由 IPv6 接收路徑以 struct inet6_skb_parm 寫入的克隆 skb 上的 cb[] icmp_send（） 。
    icmp_send（） 將 IPCB（skb2） 傳送給 __ip_options_echo（），該 cb[] 區域被解讀為 struct inet_skb_parm （IPv4）。佈局有所不同：inet6_skb_parm.nhoff 在偏移 14 重疊 inet_skb_parm.opt.rr，產生非零的 rr 值。__ip_options_echo（） 接著從攻擊者控制的封包資料 sptr[rr+1] 讀取 optlen，並將該數量的位元組複製到 dopt->__data，一個固定的 40 位元組堆疊緩衝區（IP_OPTIONS_DATA_FIXED_SIZE）。為了解決這個問題，我們按照 Oskar Kjos 的建議清除 skb2->cb[]。同時也加入最小化的 IPv4 標頭驗證（版本 == 4，ihl >= 5）。（CVE-2026-43037）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43037

critical Nessus Plugin ID 311571

版本 1.1