Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：IPv6：flowlabel：推迟排他选项自由，直到 RCU 拆除 'ip6fl_seq_show（）' 在 seq-file RCU 读端锁下游走全局 flowlabel 哈希，并在有选项块时打印 'fl->opt->opt_nflen'。目前，独家flowlabels在“fl->users”降到零时免费使用“fl->opt”，在“fl_release（）”中。然而，周围的“struct ip6_flowlabel”仍然在全局哈希表中可见，直到后来的垃圾回收将其移除，“fl_free_rcu（）”最终将其拆除。因此，一个并发的“/proc/net/ip6_flowlabel”读卡器可以竞速该早期“kfree（）”并取消引用已释放的选项状态，从而触发“ip6fl_seq_show（）”的崩溃。解决方法是保持“fl->opt”活着直到“fl_free_rcu（）”。这与包裹的flowlabel所需的寿命相符，而读者仍可在RCU下访问。（CVE-2026-31680）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31680

high Nessus 插件 ID 310344

版本 1.8