Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ipv6： ioam：修正 __ioam6_fill_trace_data（） 中的堆積緩衝區溢位 在接收路徑上，
    __ioam6_fill_trace_data（） 使用 trace->nodelen 來決定要為每個節點寫入多少資料。它會依原樣信任來自傳入封包的此欄位，不會針對 trace->type （說明存在哪些資料項目的 24 位元欄位） 進行一致性檢查。特製的封包可以在設定類型位元 0-21 時設定 nodelen=0，導致函式在分配區域之外寫入 ~100 位元組（寫入 skb_shared_info），這會損壞相鄰的堆記憶體並導致核心錯誤。在 ioam6.c 中新增共用協助程式 ioam6_trace_compute_nodelen（），以從類型欄位衍生預期的 nodelen，並使用它： - 在 ioam6_iptunnel.c 中（傳送路徑、現有驗證）取代開放編碼的運算;- 在 exthdrs.c （接收路徑，ipv6_hop_ioam） 中，在寫入任何資料之前，捨棄 nodelen 與 type 欄位不一致的封包。根據 RFC 9197，位元 12-21 是每個短 （4 個八位元組） 欄位，因此它們包含在 IOAM6_MASK_SHORT_FIELDS 中 （從 0xff100000 變更為 0xff1ffc00）。（CVE-2026-43186）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43186

critical Nessus Plugin ID 312922

版本 1.1