Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched: cls_flow修复共享块 flow_change() 调用 tcf_block_q() 和取消引用 q->handle 以派生默认基类上的空指针取消引用。共享的区块使 block->q 为空从而在共享块上创建没有完全限定基类的流过滤器时导致空取消引用。在访问 block->q 前检查 tcf_block_shared()并针对共享块返回 -EINVAL。这可避免如下所示的 null-deref========================================= ============================== KASAN范围 [0x0000000000000038-0x000000000000003f] RIP: 0010:flow_change net/sched/cls_flow.c:508) 调用跟踪tc_new_tfilter (net/sched/cls_api.c:2432) rtnetlink_rcv_msg (net/core/rtnetlink.c:6980) [...] ======== ================================================== ============= (CVE-2026-31422)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31422

medium Nessus 插件 ID 306189

版本 1.4