Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ip6_tunnel：清除 ip4ip6_err（） 中的 skb2->cb[] Oskar Kjos 報告了以下問題。ip4ip6_err（） 在複製的 skb 上呼叫 icmp_send（），其 cb[] 由 IPv6 接收路徑寫入為結構inet6_skb_parm。
    icmp_send（） 將 IPCB（skb2） 傳遞給 __ip_options_echo（），後者將該 cb[] 區域解釋為結構inet_skb_parm （IPv4）。配置不同：位移 14 處的 inet6_skb_parm.nhoff 與 inet_skb_parm.opt.rr 重疊，產生非零 rr 值。然後，__ip_options_echo（） 從攻擊者控制的 sptr[rr+1] 封包資料中讀取 optlen，並將該數量的位元組複製到 dopt->__data，這是一個固定的 40 位元組堆疊緩衝區 （IP_OPTIONS_DATA_FIXED_SIZE）。為了解決這個問題，我們按照 Oskar Kjos 的建議清除 skb2->cb[]。同時新增最低限度的 IPv4 標頭驗證 （版本 == 4， ihl >= 5）。（CVE-2026-43037）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43037

high Nessus Plugin ID 311571

版本 1.25