Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NET：MACB：使用目前的隊列號碼來顯示統計資料。保留給統計資料的記憶體與寫入的記憶體量之間可能存在不匹配。gem_get_sset_count（） 會根據活動佇列正確計算統計數量，而 gem_get_ethtool_stats（） 則會以最大隊列數量無差別複製資料，若活動佇列數少於 MACB_MAX_QUEUES，則會如 KASAN splat 所示出現 OOB 寫入。
    ================================================================== 錯誤：KASAN：vmalloc-out-of-bounds in in the gem_get_ethtool_stats+0x54/0x78 [macb] 任務ethtool/1027 在 addr ffff80008080b000 寫入大小 760 CPU： [...]受污染：[E]=UNSIGNED_MODULE 硬體名稱：raspberrypi rpi/rpi，BIOS 2025.10 2025/01/10 呼叫追蹤：show_stack+0x20/0x38 （C） dump_stack_lvl+0x80/0xf8 print_report+0x384/0x5e0 kasan_report+0xa0/0xf0 kasan_check_range+0xe8/0x190 __asan_memcpy+0x54/0x98 gem_get_ethtool_stats+0x54/0x78 [macb 926c13f3af83b0c6fe64badb21ec87d5e93fcf65] dev_ethtool+0x1220/0x38c0 dev_ioctl+0x4ac/0xca8 sock_do_ioctl+0x170/0x1d8 sock_ioctl+0x484/0x5d8 __arm64_sys_ioctl+0x12c/0x1b8 invoke_syscall+0xd4/0x258 el0_svc_common.constprop.0+0xb4/0x240 do_el0_svc+0x48/0x68 el0_svc+0x40/0xf8 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1b0/0x1b8 錯誤位址屬於從0xffff80008080b000起的 1 頁 vmalloc 區域，分配至 dev_ethtool+0x11f0/0x38c0 錯誤位址屬於實體頁面：page： refcount：1 mapcount：0 mapping：0000000000000000000000 index：0xffff00000a333000 pfn：0xa333 flags： 0x7fffc000000000（node=0|zone=0|lastcpupid=0x1ffff） raw： 007fffc000000000 0000000000000000 dead0000000000122 00000000000000000000 raw： ffff00000a330000 00000000000000001ffffffff 00000000000000000000 頁面被傾倒 原因：kasan：偵測到錯誤存取 錯誤位址周圍的記憶體狀態：
    FFFF80008080b080： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FFFF80008080b100： 00 00 00 00 00 00 00 00 00 00 00 00 >FFFF80008 080b180： 00 00 00 00 00 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 ^ FFFF80008080B200： F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 FFFF80008080B280： f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ================================================================== 解決方法是確保複製的大小只考慮活躍佇列數量。（CVE-2026-31494）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31494

high Nessus Plugin ID 309792

版本 1.21