Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrmxfrm_nat_keepalive_net_fini() でのキャンセル後の作業の再スケジュールを修正しますcancel_delayed_work_sync() が xfrm_nat_keepalive_net_fini() から呼び出された後、xfrm_state_fini() は残りの状態を
    __xfrm_state_delete() は、xfrm_nat_keepalive_state_updated() を呼び出し、nat_keepalive_work を再スケジュールします。
    以下はシンプルな競合シナリオです cpu0 cpu1 cleanup_net() [Round 1] ops_undo_list() xfrm_net_exit() xfrm_nat_keepalive_net_fini()Cancel_delayed_work_sync(nat_keepalive_work); xfrm_state_fini() xfrm_state_flush() xfrm_state_delete(x) __xfrm_state_delete(x) xfrm_nat_keepalive_state_updated(x) schedule_delayed_work(nat_keepalive_work); rcu_barrier(); net_complete_free(); net_passive_dec(net);
    llist_add(&net->defer_free_list, &defer_free_list); cleanup_net() [Round 2] rcu_barrier();
    net_complete_free() kmem_cache_free(net_cachep, net); nat_keepalive_work() // 解放された net これを防ぐために、cancel_delayed_work_sync() は disable_delayed_work_sync() で置き換えられます。 (CVE-2026-31406)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31406

medium Nessus プラグイン ID 305061

バージョン 1.6