Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - spi：使用通用driver_override基礎結構 當驅動程式透過 __driver_attach（） 探測時，會在沒有保留裝置鎖定的情況下呼叫匯流排的 match（） 回呼，因此在沒有鎖定的情況下存取 driver_override 欄位，這可能會導致 UAF。使用驅動程式核心driver_override基礎結構來修正此問題，並在內部進行適當的鎖定。請注意，在未保留裝置鎖定的情況下，從 __driver_attach（） 呼叫 match（） 是故意的。[1] 另請注意，我們不會啟用結構bus_type的driver_override功能，因為 SPI 與大多數其他匯流排相比，當driver_override指標為 NULL 時，SPI 會傳遞給 sysfs_emit（）。因此，列印 \n 而不是 （null）。\n（CVE-2026-31487）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31487

medium Nessus Plugin ID 309772

版本 1.9