Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter： nfnetlink_log：在NLMSG_DONE終止符中初始化 nfgenmsg 當批次處理多個 NFLOG 訊息 （inst->qlen > 1） 時，__nfulnl_send（） 會透過 nlmsg_put（） 附加具有 sizeof（struct nfgenmsg） 負載的 NLMSG_DONE 終止符，但絕不會初始化 nfgenmsg 位元組。nlmsg_put（） 協助程式只會在承載之後將對齊填補歸零，而不是承載本身，因此四個位元組的過時核心堆積資料會洩漏到NLMSG_DONE訊息正文中的使用者空間。使用 nfnl_msg_put（） 建立 NLMSG_DONE 終止符，它透過 nfnl_fill_hdr（） 初始化 nfgenmsg 負載，這與 __build_packet_message（） 已經建構NFULNL_MSG_PACKET標頭的方式一致。（CVE-2026-43085）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43085

medium Nessus Plugin ID 312606

版本 1.19