Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm修复在 xfrm_nat_keepalive_net_fini() 中取消之后的工作重新计划从 xfrm_nat_keepalive_net_fini() 调用 cancel_delayed_work_sync() 后xfrm_state_fini() 通过 刷新剩余状态
    __xfrm_state_delete()会调用 xfrm_nat_keepalive_state_updated() 以重新计划 nat_keepalive_work。
    以下是一个简单的争用场景 cpu0 cpu1 cleanup_net() [Round 1] ops_undo_list() xfrm_net_exit() xfrm_nat_keepalive_net_fini() cancel_delayed_work_sync(nat_keepalive_work); xfrm_state_fini() xfrm_state_flush() xfrm_state_delete(x) __xfrm_state_delete(x) xfrm_nat_keepalive_state_updated(x) schedule_delayed_work(nat_keepalive_work); rcu_barrier(); net_complete_free(); net_passive_dec(net);
    llist_add(&net->defer_free_list, &defer_free_list); cleanup_net() [Round 2] rcu_barrier();
    net_complete_free() kmem_cache_free(net_cachep, net); nat_keepalive_work() // 在已释放的网络上 为防止此问题将 cancel_delayed_work_sync() 替换为 disable_delayed_work_sync()。 (CVE-2026-31406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31406

medium Nessus 插件 ID 305061

版本 1.1