Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter： xt_tcpmss：在讀取 optlen 之前檢查剩餘長度 引用報告器： 在 net/netfilter/xt_tcpmss.c （第 53-68 行） 中，TCP 選項剖析器直接讀取 op[i+1]，而不驗證剩餘的選項長度。如果選項欄位的最後一個位元組不是 EOL/NOP （0/1），則程式碼會嘗試索引 op[i+1]。在 i + 1 == optlen 的情況下，這會導致越界讀取，存取超過 optlen 邊界的記憶體 （讀取超出堆疊緩衝區_opt或後續承載）。
    (CVE-2026-43190)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-43190

high Nessus Plugin ID 312767

版本 1.23