Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: bonding修复 bond_xmit_broadcast() 中的释放后使用 bond_xmit_broadcast() 重用最后一个从属由 bond_is_last_slave() 确定的原始 skb并针对其他从属克隆它。并发从属装置 enslave/release 可在受 RCU 保护的迭代期间改变从属装置列表从而更改最后一个循环中的从属装置。这会导致原始 skb 被双重使用（双重释放）。将 racy bond_is_last_slave() 检查替换为针对循环前通过 READ_ONCE() 获取的快照前从属计数进行简单的索引比较 (i + 1 == slaves_count)。这会保留最后一个从属的零复制优化，同时使最后一个确定对于并发列表突变保持稳定。UAF 可能触发以下崩溃========================================== ======================== 缺陷KASAN由任务 利用/147 CPU 执行的 skb_clone 中在地址 ffff888100ef8d40 大小为 8 的 skb_clone 读取中的 slab 释放后使用1 UID0 PID
    147 Comm利用未感染 7.0.0-rc3+ #4 PREEMPTLAZY 调用跟踪 <TASK> dump_stack_lvl (lib/dump_stack.c:123) print_report (mm/kasan/report.c:379 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:597) skb_clone (include/linux/skbuff.h:1724 include/linux/skbuff.h:1792 include/linux/skbuff.h:3396 net/core/skbuff.c:2108 ) bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5334) bond_start_xmit (drivers/net/bonding/bond_main.c:5567 drivers/net/bonding/bond_main.c:5593) dev_hard_start_xmit (include/linux/netdevice.h 5325 include/linux/netdevice.h:5334 net/core/dev.c:3871 net/core/dev.c:3887) __dev_queue_xmit (include/linux/netdevice.h:3601 net/core/dev.c:4838) ip6_finish_output2 (include/net/neighbour.h:540 include/net/neighbour.h:554 net/ipv6/ip6_output.c:136) ip6_finish_output (net/ipv6/ip6_output.c:208 net/ipv6/ip6_output.c:219 ) ip6_output (net/ipv6/ip6_output.c:250) ip6_send_skb (net/ipv6/ip6_output.c:1985) udp_v6_send_skb (net/ipv6/udp.c:1442) udpv6_sendmsg (net/ipv6/udp.c:1733)
    __sys_sendto (net/socket.c:730 net/socket.c:742 net/socket.c:2206) __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86 /entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:130) </TASK> 由任务 147 分配由任务 147 释放有缺陷的地址属于 ffff888100ef8c80 的对象其中属于缓存 skbuff_head_cache大小为 224 的错误地址位于已释放的 224 字节区域内部 192 字节 [ffff888100ef8c80、ffff888100ef8d60关于错误地址的内存状态 ffff888100ef8c00: fb fb fb fb fc fc fc fc fc fc fc fc fc ffff888100effac80: fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb >ffff888100ef8d00fb fb fb fb fb fb fb fb fb fb fb fc fc fc fc ^ ffff888100ef8d80fc fc fc fc fc fc fc fc fa fb fb fb fb fb fb fb fb ffff888100ef8e00 fb fb fb fb fb fb fb fb fb fb fb fb ============================= ===================================== (CVE-2026-31419)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31419

high Nessus 插件 ID 306177

版本 1.26