Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/packet：修复 tpacket_snd（） 中 mmap'd vnet_hdr 上的 TOCTOU 争用在 tpacket_snd（） 中，启用 PACKET_VNET_HDR 时，vnet_hdr 直接指向与用户空间共享的 mmap'd TX 环形缓冲区。内核通过 __packet_snd_vnet_parse（） 验证标头，但随后会在 virtio_net_hdr_to_skb（） 中重新读取所有字段。并发用户空间线程可在验证和使用之间修改vnet_hdr字段，从而绕过所有安全检查。非 TPACKET 路径 （packet_snd（）） 已将vnet_hdr正确复制到堆栈本地变量。内核中的所有其他 vnet_hdr 使用者（tun.c、tap.c virtio_net.c）也使用堆栈副本。TPACKET TX 路径是 virtio_net_hdr_to_skb（） 唯一直接从用户控制的共享内存中读取的调用程序。通过在验证和使用之前将vnet_hdr从 mmap'd 环缓冲区复制到堆栈本地变量来修复此问题，这与 packet_snd（） 以及所有其他调用程序中使用的方法一致。（CVE-2026-31700）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31700

high Nessus 插件 ID 311637

版本 1.19