Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm防止 policy_hthresh.work 與 netns 終止爭用 XFRM_MSG_NEWSPDINFO 要求可將每個網路工作項目 policy_hthresh.work 排入系統工作佇列。已排入佇列的回呼 xfrm_hash_rebuild() 會透過 container_of() 擷取封閉的 struct net。如果在該工作執行前移除網路命名空間相關聯的結構網路可能已釋放而 xfrm_hash_rebuild() 可能會解除參照過時記憶體。 xfrm_policy_fini() 在終止期間已排清 policy_hash_work但不會同步 policy_hthresh.work。也同步化 xfrm_policy_fini() 中的 policy_hthresh.work因此已排入佇列的工作無法比網路命名空間終止存留更長的時間也無法存取已釋放的結構網路。
    (CVE-2026-31516)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31516

high Nessus Plugin ID 309824

版本 1.17