Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter: nfnetlink_log修正 NFULA_PAYLOAD 中的未初始化 padding 洩漏問題__build_packet_message() 使用 skb_put() 和 skb_copy_bits()繞過標準 nla_reserve()/nla_put() 協助程式手動建構 NFULA_PAYLOAD netlink 屬性。當配置 nla_total_size(data_len) 位元組 (包括 NLA 對齊填補) 時只會復制實際封包資料的 data_len 位元組。永遠不會初始化結尾的 nla_padlen(data_len) 位元組 (data_len 不是 4 位元組對齊時為 1-3)進而透過 NFLOG netlink 通訊端將過時堆積內容洩漏到使用者空間。以 nla_reserve() 取代手動屬性建構其可透過 __nla_reserve() 處理 tailroom 檢查、標頭設定及填補歸零。
    後續的 skb_copy_bits() 會將承載資料填入正確初始化的屬性之上。
    (CVE-2026-31428)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilternfnetlink_log修复 NFULA_PAYLOAD __build_packet_message() 中未初始化的填充泄漏使用 skb_put() 和 skb_copy_bits() 手动构造 NFULA_PAYLOAD netlink 属性绕过标准 nla_reserve()/nla_put() 帮助程序。当分配 nla_total_size(data_len) 字节包括 NLA 对齐填充时仅复制实际数据包数据的 data_len 字节。始终不会初始化尾部 nla_padlen(data_len) 字节（当 data_len 未对齐 4 字节时为 1-3）导致将过时的堆内容通过 NFLOG netlink 套接字泄漏给用户空间。将手动属性构造替换为 nla_reserve()从而通过 __nla_reserve() 处理 tailroom 检查、标头设置和填充清零。
    后续的 skb_copy_bits() 在正确初始化的属性上填充负载数据。
    (CVE-2026-31428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternfnetlink_logNFULA_PAYLOAD の初期化されていないパディング漏洩を修正 __build_packet_message() は、skb_put() と skb_copy_bits() を使用して NFULA_PAYLOAD netlink 属性を手動で構築し、標準の nla_reserve()/nla_put() ヘルパーをバイパスします。nla_total_size(data_len) バイトが割り当てられている間はNLA アライメントパディングを含む、実際のパケットデータは data_len バイトのみがコピーされます。末尾の nla_padlen(data_len) バイトdata_len が 4 バイトに整列されていない場合は 1-3は初期化されず、NFLOG netlink ソケットを介して古いヒープコンテンツをユーザー空間に漏洩します。手動属性構築を nla_reserve() で置換します。これは、__nla_reserve() を通じて tailroom チェック、ヘッダー設定、パディングゼロ化を処理します。
    後続の skb_copy_bits() は、適切に初期化された属性に加えて、ペイロードデータを埋め込みます。
    (CVE-2026-31428)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOAD __build_packet_message()     manually constructs the NFULA_PAYLOAD netlink attribute using skb_put() and skb_copy_bits(), bypassing the     standard nla_reserve()/nla_put() helpers. While nla_total_size(data_len) bytes are allocated (including     NLA alignment padding), only data_len bytes of actual packet data are copied. The trailing     nla_padlen(data_len) bytes (1-3 when data_len is not 4-byte aligned) are never initialized, leaking stale     heap contents to userspace via the NFLOG netlink socket. Replace the manual attribute construction with     nla_reserve(), which handles the tailroom check, header setup, and padding zeroing via __nla_reserve().
    The subsequent skb_copy_bits() fills in the payload data on top of the properly initialized attribute.
    (CVE-2026-31428)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306186	Linux Distros 未修補的弱點：CVE-2026-31428	Nessus	Misc.	2026/4/13	2026/4/16	medium
306186	Linux Distros 未修补的漏洞：CVE-2026-31428	Nessus	Misc.	2026/4/13	2026/4/16	medium
306186	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31428	Nessus	Misc.	2026/4/13	2026/4/16	medium
306186	Linux Distros Unpatched Vulnerability : CVE-2026-31428	Nessus	Misc.	2026/4/13	2026/4/16	medium
310098	Photon OS 4.0: Linux PHSA-2026-4.0-1002	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/27	high
310100	Photon OS 5.0: Linux PHSA-2026-5.0-0830	Nessus	PhotonOS Local Security Checks	2026/4/24	2026/4/28	medium

检测

插件搜索

medium

medium

medium

medium

high

medium