Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter： nf_conntrack_helper：傳遞協助程式以預期清理 nf_conntrack_helper_unregister（） 呼叫 nf_ct_expect_iterate_destroy（） 以移除屬於取消註冊協助程式的預期。不過，它會傳遞 NULL 而不是協助程式指標作為資料引數，因此 expect_iter_me（） 永遠不會符合任何預期，而且所有這些都會在清理中倖存下來。取消註冊傳回之後，nfnl_cthelper_del（） 會立即釋放協助程式物件。隨後的預期轉儲或封包驅動的 init_conntrack（） 呼叫會取消參照釋放的 exp->helper，從而造成釋放後使用。傳遞實際的協助程式指標，以便在釋放協助程式物件之前，適當地終結參照它的預期。錯誤：KASAN：string+0x38f/0x430 在 addr ffff888003b14d20 處讀取大小 1 由任務 poc/103 呼叫追蹤：
    string+0x38f/0x430 vsnprintf+0x3cc/0x1170 seq_printf+0x17a/0x240 exp_seq_show+0x2e5/0x560 seq_read_iter+0x419/0x1280 proc_reg_read+0x1ac/0x270 vfs_read+0x179/0x930 ksys_read+0xef/0x1c0 由工作 103 釋放： 有錯誤的位址位於釋放的 192 位元組區域內 32 位元組 [ffff888003b14d00， ffff888003b14dc0） （CVE-2026-43027）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43027

high Nessus Plugin ID 311574

版本 1.26