Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：iptfs：验证 IPTFS 负载中的内部 IPv4 标头长度 添加对从 __input_process_payload（） 中解密的 IPTFS 负载解析的内部 IPv4 数据包tot_len和 ihl 字段的验证。包含内部 IPv4 标头 （tot_len=0） 的构建的 ESP 数据包造成无限循环：iplen=0 导致 capturelen=min（0， remaining）=0，因此数据偏移永远不会推进，while（数据<尾）循环永远不会终止，在 softirq 环境中永远旋转。拒绝tot_len < ihl*4 或 ihl*4 < sizeof（struct iphdr） 的内部 IPv4 数据包，这会同时捕获 tot_len=0 情况和畸形 ihl 值。普通 IP 堆栈在 ip_rcv_core（） 中执行此验证，但 IPTFS 会在内部数据包到达该层之前提取并处理它们。（CVE-2026-31472）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31472

medium Nessus 插件 ID 310619

版本 1.7