Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xen/privcmd：限制在非特權domU中的使用。Xen privcmd 驅動程式允許從使用者空間程序發出任意超呼叫。這通常沒問題，因為存取權限通常限制在根網域，虛擬機監控程式會拒絕影響其他網域的超調用。然而，若訪客是使用安全開機啟動，privcmd 驅動程式將使 root 使用者程序能修改例如核心記憶體內容，從而破壞安全開機功能。唯一已知非特權 domU 真正需要使用 privcmd 驅動程式的情況，是當它作為另一位訪客的裝置模型時。在這種情況下，所有透過 privcmd 驅動程式發出的超呼叫都會針對那位訪客。幸運的是，privcmd 驅動程式已經可以鎖定，只允許針對特定網域的超呼叫，但這個模式直到現在才能從使用者區域啟動。目標網域可從 Xenstore 取得，因此當 dom0 不執行時，從一開始就限制 privcmd 驅動程式只能使用該目標網域，解決可能破壞安全開機的問題。這是 XSA-482 --- V2：- 如果 Xenstore 尚未準備好，請延後讀取（Jan Beulich）- 如果目標網域尚未確定，則在 open（） 中等待 - 若找不到目標網域，則會發出訊息（Jan Beulich）（CVE-2026-31788）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31788

high Nessus Plugin ID 303532

版本 1.8