Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter： nfnetlink_cthelper：修正 nfnl_cthelper_dump_table（） 中的 OOB 讀取 nfnl_cthelper_dump_table（） 有一個「goto restart」，會跳到 for 迴圈主體內的標籤。當儲存在 cb->args[1] 中的最後一個協助程式在轉儲回合之間被刪除時，每個項目都未通過 （cur ！= last） 檢查，因此永遠不會清除 cb->args[1]。for 迴圈以 cb->args[0] == nf_ct_helper_hsize 結束，而「goto restart」會繞過邊界檢查跳回迴圈主體，導致 nf_ct_helper_hash[nf_ct_helper_hsize] 上出現 8 位元組越界讀取。「goto restart」區塊原本打算在找不到最後一個儲存桶時重新遍歷目前儲存桶，但它被放置在 for 迴圈之後，而不是放在其中。將區塊移至 for 迴圈主體中，以便僅在 cb->args[0] 仍在範圍內時重新啟動。
    錯誤：KASAN：nfnl_cthelper_dump_table+0x9f/0x1b0 中的 slab-out-of-bounds 透過任務 poc_cthelper/131 在 addr ffff888104ca3000 讀取大小 8 呼叫追蹤：nfnl_cthelper_dump_table+0x9f/0x1b0 netlink_dump+0x333/0x880 netlink_recvmsg+0x3e2/0x4b0 sock_recvmsg+0xde/0xf0 __sys_recvfrom+0x150/0x200
    __x64_sys_recvfrom+0x76/0x90 do_syscall_64+0xc3/0x6e0 由工作 1 分配：
    __kvmalloc_node_noprof+0x21b/0x700 nf_ct_alloc_hashtable+0x65/0xd0 nf_conntrack_helper_init+0x21/0x60 nf_conntrack_init_start+0x18d/0x300 nf_conntrack_standalone_init+0x12/0xc0 （CVE-2026-43450）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-43450

high Nessus Plugin ID 313381

版本 1.20