Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：sched：act_csum：当 skb 仍带有负载内 VLAN 标签时，验证嵌套的 VLAN 标头 tcf_csum_act（） 会直接从 skb->data 遍历嵌套的 VLAN 标头。当前代码读取 vlan->h_vlan_encapsulated_proto，然后提取 VLAN_HLEN字节，但未首先确保线性区域中存在完整的 VLAN 标头。如果只有一部分内部 VLAN 标头在线性化，则访问h_vlan_encapsulated_proto读取会超过线性区域，而以下skb_pull（VLAN_HLEN） 可能会违反 skb 不变量。通过要求在访问和拉取每个嵌套 VLAN 标头之前pskb_may_pull（skb， VLAN_HLEN），来修复此问题。如果标头仍然不完全可用，请通过现有错误路径丢弃数据包。（CVE-2026-31684）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31684

medium Nessus 插件 ID 310346

版本 1.12