Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - canisotp修复 isotp_sendmsg() 中的 tx.buf 释放后使用 isotp_sendmsg() 在 so->tx.state 上仅使用 cmpxchg() 来序列化对 so->tx.buf 的访问。 isotp_release() 通过 wait_event_interruptible() 等待 ISOTP_IDLE然后调用 kfree(so->tx.buf)。如果当 tx.state 为 ISOTP_SENDING 时信号中断 close() 内的 wait_event_interruptible()循环提前退出且释放继续以强制 ISOTP_SHUTDOWN 并继续 kfree(so->tx.buf)而 sendmsg 可能仍在读取 so-> isotp_fill_dataframe() 中最终 CAN 帧的 tx.buf。当需要扩展标准 tx.buf 长度时可分配一次 so->tx.buf。当完成 isotp_sendmsg() 和 isotp_release() 时将此可能扩展的 tx.buf 的 kfree() 移动到 sk_destruct。 (CVE-2026-31474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31474

high Nessus 插件 ID 309788

版本 1.8