Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net修正 packet_release() 中透過 NETDEV_UP 爭用的 fanout UAF「packet_release()」有爭用期間「NETDEV_UP」可將通訊端重新註冊到 fanout 群組的「arr[]」陣列中。`fanout_release()` 未清除重新註冊而在 fanout 陣列中留下懸置指標。 「packet_release()」不會在其「bind_lock」區段中歸零「po->num」。釋放 `bind_lock` 後`po->num` 仍為非零且 `po->ifindex` 仍符合系結裝置。已在 `sklist` 中找到通訊端的並行 `packet_notifier(NETDEV_UP)` 可重新註冊該勾點。針對 fanout 通訊端此重新註冊會呼叫 `__fanout_link(sk, po)`其會將通訊端新增回 `f->arr[]` 並遞增 `f->num_members`但不會遞增 `f->sk_ref` 。此修正在保留 `bind_lock` 時會將 `packet_release` 中的 `po->num` 設為零以防止 NETDEV_UP 連結進而防止爭用視窗。以 CVE-2025-38617為基礎使用 Claude 程式碼進行額外稽核後發現此錯誤。 (CVE-2026-31504)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31504

high Nessus Plugin ID 309832

版本 1.10