Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drop_monitor：修正 64 位元屬性的大小計算 net_dm_packet_report_fill（） 和 net_dm_hw_packet_report_fill（） 使用 nla_put_u64_64bit（） 附加 64 位元屬性 （NET_DM_ATTR_PC 和 NET_DM_ATTR_TIMESTAMP）。在沒有CONFIG_HAVE_EFFICIENT_UNALIGNED_ACCESS的 32 位元架構上，nla_put_u64_64bit（） 可能會附加一個 4 位元組的 NET_DM_ATTR_PAD 屬性以進行 64 位元對齊。然而，net_dm_packet_report_size（） 和 net_dm_hw_packet_report_size（） 使用 nla_total_size（sizeof（u64）） 而不是 nla_total_size_64bit（sizeof（u64）），預算為 12 位元組，而不是最多 16 位元組。這種對 SKB 大小的低估可能會導致隨後調用 __nla_reserve（） 或 skb_put（） 時出現 skb_over_panic（）。在兩個大小計算中使用 nla_total_size_64bit（sizeof（u64）） 來修正此問題。（CVE-2026-68287）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68287

high Nessus Plugin ID 334239

版本 1.19