Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - virtio_net當 IFF_XMIT_DST_RELEASE 已清除且 napi_tx 為 false 時修正 dst_ops 上的 UAF。當使用 napi_tx=N 設定 virtio_net 驅動程式且裝置的 IFF_XMIT_DST_RELEASE 旗標已清除 (例如在組態 tc 路由篩選規則期間) 時會發生 UAF 問題。從 net_device 移除 IFF_XMIT_DST_RELEASE 時網路堆疊預期驅動程式會保留 skb->dst 的參照直到封包完全傳輸並釋放。在具有 napi_tx=N 的 virtio_net 中skbs 可能會長時間保留在 virtio 傳輸環中。如果在這些 skb 仍擱置的狀態下損毀網路命名空間則對應的 dst_ops 結構會釋放。傳輸後續封包時會觸發 free_old_xmit() 以清理舊的 skbs。然後它會在與過時 dst_entry 相關聯的 skb 上呼叫 dst_release()。由於已釋放 dst_ops (由 dst_entry 參照)因此會發生 UAF 核心分頁要求。修正此問題方法為在 start_xmit 中新增 skb_dst_drop(skb)以便在 skb 在 virtio_net 中佇列之前明確釋放 dst 參照。Call Trace: Unable to handle kernel paging request at virtual address ffff80007e150000 CPU: 2 UID: 0 #6 PID : 6236 Comm: ... c:98 (P) dst_release+0xe0/0x110 net/core/dst.c:177 skb_release_head_state+0xe8/0x108 net/core/skbuff.c:1177 sk_skb_reason_drop+0x54/0x2d8 net/core/skbuff.c:1255 dev_kfree_skb_any_reason+ 0x64/0x78 net/core/dev.c:3469 napi_consume_skb+0x1c4/0x3a0 net/core/skbuff.c:1527 __free_old_xmit+0x164/0x230 drivers/net/virtio_net.c:611 [virtio_net] free_old_xmit drivers/net/virtio_net。 c:1081 [virtio_net] start_xmit+0x7c/0x530 drivers/net/virtio_net.c:3329 [virtio_net] ... Reproduction Steps: NETDEV=enp3s0 config_qdisc_route_filter() { tc qdisc del dev $NETDEV root tc qdisc add dev $NETDEV root handle 1: prio tc filter add dev $NETDEV parent 1:0 \ protocol ip prio 100 route to 100 flowid 1:1 ip route add 192.168.1.100/32 dev $NETDEV realm 100 } test_ns() { ip netns add testns ip link set $NETDEV netns testns ip netns exec testns ifconfig $NETDEV 10.0.32.46/24 ip netns exec testns ping -c 1 10.0.32.1 ip netns del testns } config_qdisc_route_filter test_ns sleep 2 test_ns (CVE-2026-31469)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31469

high Nessus Plugin ID 309701

版本 1.9