Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netschedact_csum驗證巢狀 VLAN 標頭 當 skb 仍攜帶內部負載 VLAN 標籤時tcf_csum_act() 會直接從 skb->data 遍歷巢狀 VLAN 標頭。目前的程式碼會讀取 vlan->h_vlan_encapsulated_proto然後在未先確保線性區域內存有完整 VLAN 標頭的情況下提取 VLAN_HLEN 位元組。如果僅線性化部分內部 VLAN 標頭存取 h_vlan_encapsulated_proto 時會超出線性區域讀取且後續的 skb_pull(VLAN_HLEN) 可能會違反 skb 不變量。透過在存取和提取每個巢狀 VLAN 標頭之前要求 pskb_may_pull(skb, VLAN_HLEN) 來修正此問題。如果標頭仍無法完全使用請透過現有錯誤路徑放置封包。 (CVE-2026-31684)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31684

medium Nessus Plugin ID 310346

版本 1.1