Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsiibmvfc修正 ibmvfc_discover_targets_done() 中的 OOB 存取。惡意或遭入侵的 VIO 伺服器可在探索目標 MAD 回應中傳回超過 max_targets 的 num_written 值。此值會直接儲存在 vhost->num_targets 中而不進行驗證然後用作 ibmvfc_alloc_targets() 中的迴圈邊界以便在僅為 max_targets 項目配置的 disc_buf[]中編制索引。等於或超過 max_targets 的索引會存取 DMA-coherent 配置之外的核心記憶體。超出邊界資料隨後內嵌在隱含的登出和 PLOGI MAD 中並傳送回 VIO 伺服器進而洩漏核心記憶體。透過在儲存之前將 num_written 固定為 max_targets 來修正。 (CVE-2026-31464)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31464

high Nessus Plugin ID 309717

版本 1.22