Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc： 當存在分頁片段時，也取消共用 DATA/RESPONSE 封包 只有當 skb_cloned（） 為 true 時，rxrpc_input_call_event（） 中的 DATA-packet 處理常式和 rxrpc_verify_response（） 中的 RESPONSE 處理常式才會先將 skb 複製到線性處理常式，然後再呼叫安全性操作。未複製但仍將外部擁有的分頁片段 （例如SKBFL_SHARED_FRAG 由 splice（） 設定的 skb 透過
    __ip_append_data 或鏈結的 skb_has_frag_list（）） 會落入就地解密路徑，該路徑透過 skb_to_sgvec（） 將片段頁面直接綁定到 AEAD/skcipher SGL。擴充閘門，以便在 skb_has_frag_list（） 或 skb_has_shared_frag（） 為 true 時也取消共用。這會擷取拼接回送向量和其他外部共用片段來源，同時保留片段為核心私有的 skb 的零拷貝快速路徑 （例如 NIC page_pool RX、GRO）。已就緒的 OOM/追蹤處理會重複使用。
    (CVE-2026-43500)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43500

high Nessus Plugin ID 313243

版本 1.5