Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nfnetlink_osf：修正選項比對的越界讀取 在 nf_osf_match（） 中，nf_osf_hdr_ctx 結構初始化一次，並針對每個檢查的指紋透過參照傳遞給 nf_osf_match_one（）。
    在 TCP 選項剖析期間，nf_osf_match_one（） 會推進共用的 ctx->optp 指標。如果指紋完全相符，則函數會提前返回，而不會將 ctx->optp 還原到初始狀態。如果使用者已設定NF_OSF_LOGLEVEL_ALL，則迴圈會繼續到下一個指紋。但是，由於未還原 ctx->optp，因此對 nf_osf_match_one（） 的下一次呼叫會從選項緩衝區的結尾開始剖析。這會導致後續比對讀取垃圾資料並立即失敗，進而無法記錄多個比對或記錄不正確的比對。不要使用共用的 ctx->optp 指標，而是將上下文作為常數指標傳遞，並使用本機指標 （optp） 進行 TCP 選項遊走。這使得 nf_osf_match_one（） 從調用者的角度來看是嚴格無狀態的，確保每次指紋檢查都從正確的選項位移開始。（CVE-2026-52999）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-52999

critical Nessus Plugin ID 322715

版本 1.23