Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netfilter：ip6t_eui64：拒絕所有封包的無效 MAC 標頭 'eui64_mt6（）' 從乙太網來源位址衍生出修改過的 EUI-64，並與 IPv6 來源位址的低 64 位元進行比較。現有守衛僅在「par->fragoff ！= 0」時才會拒絕無效的 MAC 標頭。對於 'par->fragoff == 0' 的封包，即使 MAC 標頭無效，'eui64_mt6（）' 仍可達到 'eth_hdr（skb）'。解決方法是移除「par->fragoff ！= 0」條件，讓MAC標頭無效的封包在存取「eth_hdr（skb）」前會被拒絕。（CVE-2026-31685）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31685

critical Nessus Plugin ID 310341

版本 1.6