Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net通过 NETDEV_UP 争用修复 packet_release() 中的扇出 UAF “packet_release()”存在一个争用窗口其中“NETDEV_UP”可以将套接字重新注册到扇出组的“arr[]”数组中。fanout_release() 未清除重新注册从而在扇出数组中留下悬摆指针。 “packet_release()”不会将其“bind_lock”部分中的“po->num”归零。释放“bind_lock”后“po->num”仍然非零并且“po->ifindex”仍然与绑定设备匹配。已在“sklist”中发现套接字的并发“packet_notifier(NETDEV_UP)”可以重新注册挂钩。对于扇出套接字此重新注册会调用“__fanout_link(sk, po)”后者将套接字添加回“f->arr[]”并增加“f->num_members”但不增加“f->sk_ref” 。此补丁在保留“bind_lock”以防止 NETDEV_UP 链接从而防止争用窗口时在“packet_release”中将“po->num”设置为零。此缺陷是在对基于 CVE-2025-38617的 Claude Code 进行额外审计后发现的。 (CVE-2026-31504)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31504

high Nessus 插件 ID 309832

版本 1.12