Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/schedcls_fw修复共享块上的空指针取消引用 fw_classify() 中的旧方法路径调用 tcf_block_q() 和取消引用 q->handle。共享的区块将 block->q 留为空从而在将空 cls_fw 过滤器附加到共享块并对具有非零主要 skb 标记的数据包进行分类时导致空取消引用。在共享区块上使用旧方法无 TCA_OPTIONS时拒绝 fw_change() 中的配置因为 fw_classify() 的旧方法路径需要 block->q其对于共享区块为空。修复了 null-ptr-deref 调用堆栈KASAN范围 [0x0000000000000038-0x000000000000003f] 中的 null-ptr-deref RIP0010:fw_classify (net/sched/cls_fw.c:81) 调用跟踪tcf_classify (./include/net /tc_wrapper.h:197 net/sched/cls_api.c:1764 net/sched/cls_api.c:1860) tc_run (net/core/dev.c:4401) __dev_queue_xmit (net/core/dev.c:4535 net/ core/dev.c:4790) (CVE-2026-31421

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31421

medium Nessus 插件 ID 306182

版本 1.1