Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nf_log：在轉儲之前驗證 MAC 標頭的設定 dump_mac_header（） 的後援路徑僅使用 skb->mac_header ！= skb->network_header 來保護 MAC 標頭存取，而不檢查 skb_mac_header_was_set（）。當 MAC 標頭未設定時，mac_header 0xffff，因此測試通過並且 skb_mac_header（skb） 傳回 skb->head + 0xffff，~64 KiB 通過緩衝區;然後，迴圈會越界讀取 dev->hard_header_len 位元組到核心記錄檔中。這可透過 netdev 記錄器存取：
    nf_log_unknown_packet（） 無條件調用 dump_mac_header（），透過帶有 PACKET_QDISC_BYPASS 的 AF_PACKET 發送的 skb 到達出口勾點，但mac_header仍未設定 （__dev_queue_xmit（） 會重設它，但會被繞過）。新增 ARPHRD_ETHER 路徑已經使用的 skb_mac_header_was_set（） 檢查，並將開放編碼的 MAC 標頭長度測試替換為 skb_mac_header_len（）。只有未設定 MAC 標頭的 skb 會受到影響;有效的會像以前一樣傾印。錯誤：KASAN：dump_mac_header中的 slab-out-of-bounds （net/netfilter/nf_log_syslog.c：831） 任務 exploit/148 在 addr ffff88800ea49d3f 處讀取大小 1 呼叫追蹤：kasan_report （mm/kasan/report.c：595） dump_mac_header （net/netfilter/nf_log_syslog.c：831） nf_log_netdev_packet （net/netfilter/nf_log_syslog.c：938 net/netfilter/nf_log_syslog.c：963） nf_log_packet （net/netfilter/nf_log.c：260） nft_log_eval （net/netfilter/nft_log.c：60） nft_do_鏈結 （net/netfilter/nf_tables_core.c：285） nft_do_chain_netdev （net/netfilter/nft_chain_filter.c：307） nf_hook_slow （net/netfilter/core.c：619） nf_hook_direct_egress （net/packet/af_packet.c：257） packet_xmit （net/packet/af_packet.c：280） packet_sendmsg （net/packet/af_packet.c：3114） __sys_sendto （net/socket.c：2265） （CVE-2026-52942）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52942

high Nessus Plugin ID 322509

版本 1.16