Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm：在 transport_finish NF_HOOK 後保持開發 ref 。非同步加密完成後，xfrm_input_resume（） 在重新進入時立即呼叫 dev_put（），在 SKB 到達 transport_finish 前。SKB->dev 指標則用於 NF_HOOK 及其 okfn，該 okfn 可以與裝置拆解進行競速。將非同步恢復條目中的 dev_put移除，改為在 transport_finish NF_HOOK呼叫後移除參考，使用儲存的裝置指標，因為NF_HOOK可能會消耗 SKB。這涵蓋了NF_DROP、NF_QUEUE和NF_STOLEN跳過okfn的路徑。對於非傳輸出口（decaps、gro、drop）及次要非同步回傳點，當非同步設定時，內線釋放參考。（CVE-2026-31663）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31663

high Nessus Plugin ID 310513

版本 1.9