Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter：ctnetlink：確保對主 conntrack 的安全存取 僅保留期望值的參考資料不足，主控 conntrack 物件可能會消失，導致 exp->master 無效。要安全存取 exp->master：- 取得 nf_conntrack_expect_lock，該  會被序列化為 clean_from_lists（），當主控 conntrack 消失時，也會保留此鎖。- 透過 nf_conntrack_find_get（） 保持主 conntrack 的參考。但不太容易，因為現有有問題路徑中找不到主 conntrack 的主元組。這個補丁是為了簡化，將nf_conntrack_expect_lock段延伸以解決這個問題，在下面描述的情況中，這只是稍微延長鎖段。add expectation 指令已經包含來自 ctnetlink_create_expect（） 的主 conntrack 參考。然而，刪除期望指令必須先抓取旋轉鎖，才能查找期望值。擴充現有的旋鎖區段以涵蓋期望查詢。請注意，nf_ct_expect_iterate_net（） 呼叫在迭代期望表時已經抓取了旋轉鎖，這是正確的。get expectation 指令需要抓住 spinlock，以確保主控 conntrack 不會消失。這也擴展了現有的旋轉鎖（spinlock）部分，涵蓋期望查詢。我需要把 netlink skb 配置從 spinlock 移出來，才能保持GFP_KERNEL。對於預期事件，IPEXP_DESTROY事件已經在旋轉鎖下被交付，只要把IPEXP_NEW的傳遞也移到旋轉鎖下方，因為主控 conntrack 事件快取是透過 exp->master 存取的。順便加上 lockdep 的註解，幫助辨識哪些碼路徑需要抓取 spinlock。（CVE-2026-43116）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43116

high Nessus Plugin ID 312643

版本 1.27