Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf修正 subprogs process_bpf_exit_full() 傳遞 check_lock = !curframe 至 check_resource_leak() 的例外狀況結束鎖定檢查在從靜態 subprog 呼叫 bpf_throw() 的情況下為 false。這會使 check_resource_leak() 在例外狀況從 subprogs 結束時略過 active_rcu_locks、active_preempt_locks 和 active_irq_id 驗證。bpf_throw() 會在運行時間透過 ORC 回溯堆疊而未釋放任何使用者取得的鎖定其可能導致多種問題的結果。藉由設定 check_lock = true 來修正無論 curframe 為何都會結束例外狀況因為例外狀況會繞過所有中繼框架清理。
    將例外狀況結束情況更新為 bpf_throw 的錯誤訊息前置詞以便將其與正常的 BPF_EXIT 區分開來。修正之前因錯誤原因而通過的 reject_subprog_with_rcu_read_lock 測試。
    測試程式直接從 subprog 呼叫傳回而不關閉 RCU 區段因此在正常結束時未關閉的 RCU 鎖定觸發了該錯誤而非 bpf_throw。更新受影響測試的 __msg 註解以符合新的 bpf_throw 錯誤前置詞。spin_lock 案例不受影響因為在 bpf_throw 可以執行之前在 do_check_insn() 中的呼叫網站已將其檢查 [1]。 [1] https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/tree/kernel/bpf/verifier.c?h=v7.0-rc4#n21098(CVE-2026-31526)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31526

medium Nessus Plugin ID 309848

版本 1.7