Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - WireGuard：设备：在pre_exit wg_netns_pre_exit（）中使用exit_rtnl回调而非手动rtnl_lock，手动获取pernet.pre_exit回调中的rtnl_lock（）。当另一线程持有rtnl_mutex时，会导致任务卡顿——cleanup_net工作队列（或setup_net故障回滚路径）在wg_netns_pre_exit（）中无限期阻塞，等待获取锁。转换为.exit_rtnl，该代码在提交7a60d91c690b中引入（net：向struct pernet_operations.添加->exit_rtnl（）钩子），该框架已保留RTNL，并将所有回调处理在单一的rtnl_lock（）/rtnl_unlock（）对下，消除争用窗口。rcu_assign_pointer（wg->creating_net， NULL）可以安全地从.pre_exit移动到.exit_rtnl（在synchronize_rcu（）之后运行），因为所有creating_net的RCU读卡器要么使用maybe_get_net（）——该地址返回一个引用计数为零的濒死命名空间的NULL——要么访问net->user_ns，后者在整个ops_undo_list序列中始终有效。[杰森：补充__net_exit
    __read_mostly缺少的注释。]（CVE-2026-31579）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31579

medium Nessus 插件 ID 310495

版本 1.18