Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：ip6t_eui64：拒绝所有数据包的无效MAC头，'eui64_mt6（）'从以太网源地址导出修改后的EUI-64，并将其与IPv6源地址的低64位进行比较。现有守卫只在“par->fragoff ！= 0”时拒绝无效MAC头。对于具有“par->fragoff == 0”的数据包，即使MAC头无效，“eui64_mt6（）”仍可能达到“eth_hdr（skb）”。解决方法是移除“par->fragoff ！= 0”条件，使得MAC头部无效的数据包在访问“eth_hdr（skb）”前被拒绝。（CVE-2026-31685）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31685

critical Nessus 插件 ID 310341

版本 1.23