Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/xe一律追踪重新對應 prev/next 在 3D 工作負載期間使用者報告命中[ 413.361679] 警告 drivers/gpu/drm/xe/xe_vm.c:1217 at vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 [xe] 、 CPU#7
    vkd3d_queue/9925 [ 413.361944] CPU7 UID1000 PID9925 Commvkd3d_queue Kdump已載入但未受污染的 7.0.0-070000rc3-generic #202603090038 PREEMPT(lazy) [ 413.361949] RIP
    0010:vm_bind_ioctl_ops_unwind+0x1e2/0x2e0 [xe] [ 413.362074] RSP0018:ffffd4c25c3df930 EFLAGS00010282 [413.362077] RAX0000000000000000 RBXffff8f3ee817ed10 RCX000000[0]RCX000000[0]RCX000000[ 413.3620780 ]RCX
    0000000000000000 RSI0000000000000000 RDI0000000000000000 [ 413.362079] RBPffffd4c25c3df980 R08
    0000000000000000 R090000000000000000 [ 413.362081] R100000000000000000 R110000000000000000 R12
    ffff8f41fbf99380 [ 413.362082] R13: ffff8f3ee817e968 R14: 00000000ffffffef R15: ffff8f43d00bd380 [413.362083] FS: 00000001040ff6c0(0000) GS:ffff8f4696d89000(0000) knlGS:00000000330b0000 [ 413.362085] CS:
    0010 DS: 002b ES: 002b CR0: 0000000080050033 [ 413.362086] CR2: 00007ddfc4747000 CR3: 00000002e6262005 CR4: 0000000000f72ef0 [ 413.362088] PKRU: 55555554 [ 413.362089] Call Trace: [ 413.362092] <TASK> [413.362096] xe_vm_bind_ioctl+0xa9a /0xc60 [xe] 這似乎暗示我們為 ops unwind 重新插入的 vma 無效或與已在 vm 中插入的項目重疊。因為這是重新插入所以它應該不會無效因此之前一定有效。將可能的罪人視為已放置我們要插入 vma 的位置留下。接著如果我們在 vma 中間執行重新系結之類的動作而其中一個或兩個對應的端點已經相容我們會略過這些 vma 的重新系結並將 next/prev 設為 NULL。以及調整原始的取消對應 va 範圍以避免取消對應端點。不過如果我們觸發回溯路徑最終會得到三個 va而這兩個端點則永遠不會移除且中間的原始 va 範圍仍為縮小後的大小。如果發生此情況另一個回溯 op 需要與該範圍互動時會出現一個失敗模式而係結向量可能會發生此情況。例如如果我們需要重新插入某個項目來取代原來的 va。在此情況下va 仍然是縮小的版本因此將其移除然後重新插入時可能會與從未移除的末端重疊進而觸發類似上述的警告且使 vm 處於錯誤狀態。有了這個我們需要做兩件事情1) 停止對略過案例的上一個/下一個追踪進行核處理。
    而非依賴於在需要時檢查是否跳過 prev/next。這樣在回溯路徑上我們現在會正確移除兩端。 2) 復原回溯路徑上的取消對應 va 縮減。現在移除兩端后取消對應 va 在重新插入之前應該會擴充回原來的大小。 v2- 根據觸發此問題的實際 IGT (而非推測)更新提交訊息中的說明。- 也可針對略過的情況復原取消對應縮減。現在移除兩端后原始的取消對應 va 範圍應擴充回原始範圍。 v3- 分別追踪舊的開始/範圍。 vma_size/start() 直接使用 va 資訊。 (從認可 aec6969f75afbf4e01fd5fb5850ed3e9c27043ac) (CVE-2026-31479)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31479

high Nessus Plugin ID 309805

版本 1.13