Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：将 dev ref 保留至transport_finish NF_HOOK后 异步加密完成后，xfrm_input_resume（） 在重新输入时立即调用 dev_put（），然后 skb 到达transport_finish。skb->dev 指针随后在 NF_HOOK 及其 okfn 内部使用，其可与设备拆卸争用。请从异步恢复条目中删除dev_put，而是在 transport_finish 中的 NF_HOOK 调用之后使用保存的设备指针丢弃引用，因为NF_HOOK可能会消耗 skb。这涵盖了跳过 okfn 的 NF_DROP、NF_QUEUE 和 NF_STOLEN 路径。对于非传输退出（decaps、gro、drop）和辅助异步返回点，在设置异步时释放引用内联。（CVE-2026-31663）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31663

high Nessus 插件 ID 310513

版本 1.23