Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - virtio_net当 IFF_XMIT_DST_RELEASE 已清除且 napi_tx 为 false 时会修复 dst_ops 上的 UAF 当 virtio_net 驱动程序以 napi_tx=N 进行配置且设备的 IFF_XMIT_DST_RELEASE 标记已清除时会发生 UAF 问题如在配置 tc 路由筛选器规则期间。从 net_device 删除 IFF_XMIT_DST_RELEASE 时网络堆栈期望驱动程序将对 skb->dst 的引用保持不变直到数据包完全传输并释放为止。在 napi_tx=N 的 virtio_net 中skbs 可能在 virtio 传输环中保留较长时间。如果在这些 skb 仍处于待定状态时网络命名空间遭到破坏则相应的 dst_ops 结构已释放。传输后续数据包时会触发 free_old_xmit() 以清理旧 skb。然后调用与过时 dst_entry 相关联的 skb 上的 dst_release()。由于 dst_ops由 dst_entry 引用已释放因此会发生 UAF 内核分页请求。通过在 start_xmit 中添加 skb_dst_drop(skb) 来修复此问题以便在 skb 在 virtio_net 中排队之前显式释放 dst 引用。调用跟踪无法处理虚拟地址 ffff80007e150000 CPU2 UID0 PID6236 Comm: ping Kdump 加载的内核分页请求未受感染 7.0.0-rc1+ #6 PREEMPT ... percpu_counter_add_batch+0x3c/0x158 lib/percpu_counter。 c:98 (P) dst_release+0xe0/0x110 net/core/dst.c:177 skb_release_head_state+0xe8/0x108 net/core/skbuff.c:1177 sk_skb_reason_drop+0x54/0x2d8 net/core/skbuff.c:1255 dev_kfree_skb_any_reason+ 0x64/0x78 net/core/dev.c:3469 napi_consume_skb+0x1c4/0x3a0 net/core/skbuff.c:1527 __free_old_xmit+0x164/0x230 drivers/net/virtio_net.c:611 [virtio_net] free_old_xmit drivers/net/virtio_net。 c:1081 [virtio_net] start_xmit+0x7c/0x530 drivers/net/virtio_net.c:3329 [virtio_net] ... 重现步骤NETDEV=enp3s0 config_qdisc_route_filter() { tc qdisc del dev $NETDEV root tc qdisc add dev $NETDEV root handle 1: prio tc filter add dev $NETDEV parent 1:0 \ protocol ip prio 100 route to 100 flowid 1:1 ip route add 192.168.1.100/32 dev $NETDEV realm 100 } test_ns() { ip netns add testns ip link set $NETDEV netns testns ip netns exec testns ifconfig $NETDEV 10.0.32.46/24 ip netns exec testns ping -c 1 10.0.32.1 ip netns del testns } config_qdisc_route_filter test_ns sleep 2 test_ns (CVE-2026-31469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31469

high Nessus 插件 ID 309701

版本 1.3