Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：删除 dev_validate_header dev_validate_header（） 中的 CAP_SYS_RAWIO 零填充 当对 CAP_SYS_RAWIO 持有者的短链路层标头进行零填充时直接读取 dev->hard_header_len：if （capable（CAP_SYS_RAWIO）） { memset（ll_header + len， 0， dev->hard_header_len - len）; return true; }数据包发送路径在从之前的 hard_header_len 读取分配余量的 skbs 上调用 dev_validate_header（）。如果重新配置设备，使得在验证前 dev->hard_header_len 增加，则 memset 会写过预留的缓冲区，即越界写入。如今，这种越界写入在某些SOCK_RAW路径中被掩盖，因为相同的并发增加首先可使 skb_push（） 超出预留余量并触发 skb_under_panic（）。在使这些hard_header_len读取保持一致之前删除零填充分支，如此一来快照补丁就不会将响亮的错误变成无声覆盖。只有可变长度 L2 协议才能使用此路径，其中长度< hard_header_len但长度 >= min_header_len。没有剩余的树内变量长度 L2 协议实现 header_ops->validate，并且零填充和接受短标头的CAP_SYS_RAWIO绕过除了允许测试蓄意畸形输入之外，没有任何实际价值。删除 CAP_SYS_RAWIO 分支。dev_validate_header（） 中 dev->hard_header_len 的其余读取仅作比较，对内存安全没有影响。（CVE-2026-80731）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80731

high Nessus 插件 ID 342723

版本 1.1