Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - UDP：修复使用hash2时的万用符绑定冲突检查 当将udp_sock绑定到本地地址和端口时，UDP使用两个哈希（udptable->hash和udptable->hash2）进行碰撞检测。当前代码在hslot->计数>10时切换为hash2。hash2 通过本地地址和本地端口进行键控。哈希仅通过本地端口进行密钥化。问题可以通过以下绑定序列（伪代码）表示：bind（fd1， [fd00：：1]：8888） bind（fd2， [fd00：：2]：8888） bind（fd3， [fd00：：3]：8888） bind（fd4， [fd00：：4]：8888） bind（fd5， [fd00：：5]：8888） bind（fd6， [fd00：：6]：8888） bind（fd7， [fd00：：7]：8888） bind（fd8， [fd00：：8]：8888） bind（fd9， [fd00：：9]：8888） bind（fd10， [fd00：：10]：8888） /* 正确返回
    -EADDRINUSE，因为使用了哈希值 * 代替 hash2。udp_lib_lport_inuse（） 检测 * 冲突。*/ bind（fail_fd， [：：]：8888） /* 当另一个套接字绑定到 [fd00：：11]：8888 后，* hslot-> count 超过 10，改用 hash2。*/ bind（fd11， [fd00：：11]：8888） bind（fail_fd， [：：]：8888） /* 意外成功 */ 同样的问题也发生在IPv4万用卡地址 0.0.0.0 和IPv4映射的万用卡地址：：ffff：0.0.0.0。例如，如果存在绑定到 192.168.1.[1-11]：8888，然后绑定 0.0.0.0：8888 或 [：：FFFF：0.0.0.0]：8888 也可能在 hLong->计数> 10 时错过冲突。
    TCP inet_csk_get_port（） 已经在 inet_use_bhash2_on_bind（） 中有正确的检查。把它重命名为inet_use_hash2_on_bind（），并移到inet_hashtables.h，这样udp.c可以在这个修复中重复使用。
    (CVE-2026-31503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31503

medium Nessus 插件 ID 309803

版本 1.20