Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter: nf_conntrack_expect使用ect->helper 在 ctnetlink 和 /proc 中使用expect->helper 来转储帮助程序名称。使用 nfct_help() 而不保留对主控端 conntrack 的引用是不安全的。如果用户空间在创建预期时未提供明确的帮助程序则在 ctnetlink 路径中使用 exp->master->helper以保留现有行为。ctnetlink 预期路径保留对主控 conntrack 和 nf_conntrack_expect 锁定的引用且 nfnetlink 胶水路径指向附加到 skb 的主控 ct。 (CVE-2026-31414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31414

critical Nessus 插件 ID 306172

版本 1.28