Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bonding：修正 net/core/skbuff.c：2306 的 bond_setup_by_slave（） 核心錯誤中的類型混淆！哎呀：無效的操作碼：0000 [#1] SMP KASAN NOPTI RIP：0010：pskb_expand_head+0xa08/0xfe0 net/core/skbuff.c：2306 RSP：
    0018：ffffc90004aff760 EFLAGS：00010293 RAX：00000000000000000 RBX：ffff88807e3c8780 RCX：ffffffff89593e0e RDX：ffff88807b7c4900 RSI：ffffffff89594747 RDI：ffff88807b7c4900 RBP：0000000000000820 R08：
    0000000000000005 R09： 00000000000000000 R10： 000000000961a63e0 R11： 000000000000000000 R12： ffff88807e3c8780 R13： 00000000961a6560 R14： dffffc00000000000 R15： 00000000961a63e0 CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 CR2： 00007fe1a0ed8df0 CR3： 000000002d816000 CR4： 00000000003526f0 呼叫追蹤： <TASK> ipgre_header+0xdd/0x540 net/ipv4/ip_gre.c：900 dev_hard_header include/linux/netdevice.h：3439 [內聯] packet_snd net/packet/af_packet.c：3028 [內聯] packet_sendmsg+0x3ae5/0x53c0 net/packet/af_packet.c：3108 sock_sendmsg_nosec net/socket.c：727 [內聯] __sock_sendmsg net/socket.c：742 [內聯]
    ____sys_sendmsg+0xa54/0xc30 net/socket.c：2592 ___sys_sendmsg+0x190/0x1e0 net/socket.c：2646
    __sys_sendmsg+0x170/0x220 net/socket.c：2678 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0x106/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：
    0033：0x7fe1a0e6c1a9 當非乙太網路設備（例如 GRE 隧道）從屬於綁定時，bond_setup_by_slave（） 直接將從屬設備的header_ops複製到綁定設備：bond_dev->header_ops = slave_dev->header_ops;當稍後在綁定裝置上呼叫 dev_hard_header（） 時，這會導致類型混淆。ipgre_header（）、ip6gre_header（） 等函數都使用 netdev_priv（dev） 來存取其裝置特定的私人資料。當使用綁定裝置呼叫時，netdev_priv（） 會傳回綁定的私有資料（結構綁定）而不是預期的類型（例如 struct ip_tunnel），從而導致垃圾值被讀取和核心崩潰。透過引入帶有包裝函式的bond_header_ops來解決這個問題，這些函式使用從屬自己的裝置委派給作用中從屬的header_ops。這可確保從屬標頭函式中的 netdev_priv（） 始終接收正確的裝置。修正程式會放在綁定驅動程式中，而不是個別裝置驅動程式中，因為根本原因是綁定會盲目地從從屬繼承header_ops，而沒有考慮這些回呼需要特定的 netdev_priv（） 配置。透過在 ipgre_header（） 中新增 printk 並執行下列命令，可以觀察到類型混淆： ip link add dummy0 type dummy ip addr add 10.0.0.1/24 dev dummy0 ip link set dummy0 up ip link add gre1 type gre local 10.0.0.1 ip link add bond1 type bond mode active-backup ip link set gre1 master bond1 ip link set gre1 up ip link set bond1 up ip addr add fe80：：1/64 開發債券1 （CVE-2026-43456）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43456

high Nessus Plugin ID 313325

版本 1.23