Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm防止 policy_hthresh.work 与 netns 拆卸争用 XFRM_MSG_NEWSPDINFO 请求可将每个网络工作项目 policy_hthresh.work 排入系统工作队列。排队的回调 xfrm_hash_rebuild() 通过 container_of() 检索封闭的 struct net。如果在该工作运行之前 net 命名空间已终止则相关的 struct net 可能已释放并且 xfrm_hash_rebuild() 可能会取消引用过时内存。 xfrm_policy_fini() 已在拆卸期间刷新 policy_hash_work但不会同步 policy_hthresh.work。也同步 xfrm_policy_fini() 中的 policy_hthresh.work因此排队的工作无法比 net 命名空间拆卸寿命更长也无法访问已释放的 struct net。
    (CVE-2026-31516)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31516

high Nessus 插件 ID 309824

版本 1.12