Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xen/privcmd：限制在無權限的 domU 中使用 Xen privcmd 驅動程式允許從使用者空間處理程序發出任意 hypercall。這通常沒有問題，因為存取權通常僅限於 root，而且虛擬化管理程式會拒絕任何影響其他網域的超級呼叫。但是，如果客體使用安全開機啟動，privcmd 驅動程式將允許 root 使用者進程修改核心記憶體內容等，從而破壞安全開機功能。無權限的 domU 確實需要使用 privcmd 驅動程式的唯一已知案例是當它作為另一個客體的裝置模型時。在此情況下，透過 privcmd 驅動程式發出的所有 hypercall 都會以該其他來賓為目標。幸運的是，privcmd 驅動程式已經可以鎖定，只允許針對特定網域的超調用，但此模式只能從使用者區域啟動。目標網域可從 Xenstore 取得，因此未在 dom0 中執行時，從一開始就將 privcmd 驅動程式限制為該目標網域，以解決安全開機中斷的潛在問題。這是 XSA-482 --- V2： - 如果 Xenstore 尚未準備就緒，則延遲從 Xenstore 讀取 （Jan Beulich） - 如果目標網域尚未知，則在 open（） 中等待 - 如果找不到目標網域，則發出訊息 （Jan Beulich） （CVE-2026-31788）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31788

high Nessus Plugin ID 303532

版本 1.23