Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilterconntrack新增遺漏的 netlink 原則驗證 Hyunwoo Kim 報告 sctp 和 ctnetlink 中有超出邊界存取。核心在使用這些屬性時未進行任何驗證。相應地擴充 netlink 原則。引用報告者nlattr_to_sctp() 會直接指派使用者提供的 CTA_PROTOINFO_SCTP_STATE 值給 ct->proto.sctp.state而不檢查其是否在有效範圍內。 [..] 與 ... 在 exp->dir = 100 的情況下ct->master->tuplehash[100] 的存取權會讀取 320 位元組 nf_conn 物件開頭之後的 5600 個位元組進而造成 slab-out-超出邊界讀取由 UBSAN 確認。
    (CVE-2026-31407)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31407

high Nessus Plugin ID 305059

版本 1.1