Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netbonding修正 bond_xmit_broadcast() 中的釋放後使用 bond_xmit_broadcast() 針對最後的從屬 (由 bond_is_last_slave() 判斷) 重複使用原始 skb並複制給其他從屬。並行從屬 enslave/release 可在受 RCU 保護的反覆運算期間變動從屬清單進而變更最後一個進入迴圈的從屬。這會造成原始 skb 重複使用 (重複釋放)。針對在迴圈前透過 READ_ONCE() 取得的快照前從屬計數將 racy bond_is_last_slave() 檢查替換為簡單索引比較 (i + 1 == slaves_count)。此可保留最後一個從屬的零複製最佳化同時使最後的確定可針對並行清單變動穩定。UAF 可觸發下列當機情況========================================== ======================== 錯誤KASAN︰在 skb_clone 中於 addr ffff888100ef8d40 執行大小為 8 的讀取 (遭作業惡意利用/147 CPU) 1 UID 0 PID
    147 通訊惡意利用 未受污染的 7.0.0-rc3+ #4 PREEMPTLAZY 呼叫追踪 <TASK> dump_stack_lvl (lib/dump_stack.c:123) print_report (mm/kasan/report.c:379 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:597) skb_clone (include/linux/skbuff.h:1724 include/linux/skbuff.h:1792 include/linux/skbuff.h:3396 net/core/skbuff.c:2108 ) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5334) bond_start_xmit (drivers/net/bonding/bond_main.c:5567 drivers/net/bonding/bond_main.c:5593) dev_hard_start_xmit (include/linux/netdevice.h 5325 include/linux/netdevice.h:5334 net/core/dev.c:3871 net/core/dev.c:3887) __dev_queue_xmit (include/linux/netdevice.h:3601 net/core/dev.c:4838) ip6_finish_output2 (include/net/neighbour.h:540 include/net/neighbour.h:554 net/ipv6/ip6_output.c:136) ip6_finish_output (net/ipv6/ip6_output.c:208 net/ipv6/ip6_output.c:219 ) ip6_output (net/ipv6/ip6_output.c:250) ip6_send_skb (net/ipv6/ip6_output.c:1985) udp_v6_send_skb (net/ipv6/udp.c:1442) udpv6_sendmsg (net/ipv6/udp.c:1733)
    __sys_sendto (net/socket.c:730 net/socket.c:742 net/socket.c:2206) __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86 /entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> 由工作 147 分配由工作 147 釋放錯誤位址屬於 ffff888100ef8c80 處的物件該物件屬於快取 skbuff_head_cache大小為 224 錯誤位址位於已釋放 224 位元組區域內的 192 位元組 [ffff888100ef8c80、ffff888100ef8d60) 錯誤位址周圍的記憶體狀態fb fb fb fc fc fc fc fc fc fc fc fc fc fc ffff888100ef8c80 fb fb fb fb fb fb fb fb fb fb fb fb >ffff888100ef8d00fb fb fb fb fb fb fb fb fc fc fc fc ^ ffff888100ef8d80: fc fc fc fc fc fc fc fb fb fb fb ffff888100ef8e00: fb fb fb fb fb fb fb fb fb fb fb fb fb ============================ ===================================== (CVE-2026-31419)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31419

high Nessus Plugin ID 306177

版本 1.7