Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net：使用 skb_header_pointer（） 進行 TCPv4 GSO frag_off檢查 Syzbot 在 gso_features_check（） 中回報 KMSAN uninit 值警告，該警告來自 netif_skb_features（） [1]。gso_features_check（） 讀 IPH->frag_off 以決定是否清除mangleid_features。透過 ip_hdr（）/inner_ip_hdr（） 存取 IPv4 標頭，可以依賴 skb 標頭偏移量，但這些偏移量並不總是安全，無法直接引用從PF_PACKET路徑注入的封包。使用 skb_header_pointer（） 來檢查 TCPv4 frag_off，確保標頭讀取在資料已經是線性還是需要複製時都能保持穩健。[1] https://syzkaller.appspot.com/bug?extid=1543a7d954d9c6d00407(CVE-2026-43036）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43036

medium Nessus Plugin ID 311683

版本 1.13