Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtio_net修正結構 virtnet_info 中的配置不當錯誤 使用新的 TRAILING_OVERLAP() 協助程式可修正配置不當錯誤以及下列警告 drivers/net/virtio_net.c:429:46警告含有彈性陣列成員的結構 不是另一個結構的結尾 [-Wflex-array-member-not-at-end] 此協助程式會在彈性陣列成員 (FAM) 和其後跟隨的一組成員之間建立聯合 (在此情況下為 `u8 rss_hash_key_data [VIRTIO_NET_RSS_MAX_KEY_SIZE];`)。這會將結尾成員 (rss_hash_key_data) 重疊到 FAM (hash_key_data) 上同時保持 FAM 和 MEMBERS 的開頭對齊。static_assert() 可確保維持此一致性。請注意由於彈性「struct virtio_net_rss_config_trailer」中的結尾填補因此「rss_trailer.hash_key_data」(結構 virtnet_info 中的位移 83 處) 和 `rss_hash_key_data` (結構 virtnet_info 中的位移 84 處) 會錯位一個位元組。
    請參閱下文struct virtio_net_rss_config_trailer { __le16 max_tx_vq; /* 0 2 */ __u8 hash_key_length; /* 2 1
    */ __u8 hash_key_data[]/* 3 0 */ /* 大小4、cachelines 1、成員 3 */ /* padding 1 */ /* 最後一個 cacheline 4 位元組 */ }; struct virtnet_info { ... struct virtio_net_rss_config_trailer rss_trailer; /* 80 4 */ /* XXX 最後一個結構具有 1 位元組的填補 */ u8 rss_hash_key_data[40]; /* 84 40 */ ... /* 大小832、cachelines 13、成員 48 */ /* 總和成員801、洞8、總和洞31 */ /* 填補2、總和填補5 */ };變更後這些成員在位移 795 正確對齊struct virtnet_info {... union { struct virtio_net_rss_config_trailer rss_trailer; /* 792 4 */ struct { unsigned char
    __offset_to_hash_key_data[3] /* 792 3 */ u8 rss_hash_key_data[40]; /* 795 40 */ }; /* 792 43 */ }; /* 792 44 */ ... /* 大小840、cachelines 14、成員 47 */ /* 成員總數 801、洞 8、洞 35之和 */ /* 填補4 */ /* paddings1sum paddings 4 */ /* 最後一個 cacheline8 位元組 */ }因此傳遞至裝置的 RSS 金鑰會移位 1 個位元組最後一個位元組會遭刪除取而代之的是在開頭新增一個 (可能未初始化的) 位元組。最後請注意 `struct virtio_net_rss_config_hdr *rss_hdr;` 也已移至結尾因為這三個成員似乎應該固定在一起。 :) (CVE-2026-23143)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-23143

high Nessus Plugin ID 299319

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Feb 24, 2026, 6:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602240612
版本 1.2 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
版本 1.1 Feb 18, 2026, 1:09 AM New Plugin Feed: 202602180109