Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：xt_multiport：验证 checkentry 中的范围编码 ports_match_v1（） 将任何非零 PFLAGS 条目视为端口范围的开头，并且无条件将下一个 ports[] 元素用作范围结尾。
    checkentry 路径目前验证协议、标记和计数，但并未验证范围编码本身。因此，畸形规则可将最后一个插槽标记为范围起始点或连续放置两个范围开头，从而使 ports_match_v1（） 在解释规则时绕过最后一个有效的 ports[] 元素。通过验证每个范围开头是否有一个后续元素以及后续元素本身未标记为另一个范围开头，拒绝 checkentry 中畸形的多端口 v1 规则。
    (CVE-2026-31681)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31681

medium Nessus 插件 ID 310347

版本 1.20