Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bcache：修正 cached_dev.sb_bio 釋放後使用和當機 在我們的生產環境中，我們收到了多個有關 libceph 的當機報告，這些報告引起了我們的注意： ''' [6888366.280350] 呼叫追蹤：[6888366.280452] blk_update_request+0x14e/0x370 [6888366.280561] blk_mq_end_request+0x1a/0x130 [6888366.280671] rbd_img_handle_request+0x1a0/0x1b0 [rbd] [6888366.280792] rbd_obj_handle_request+0x32/0x40 [rbd] [6888366.280903] __complete_request+0x22/0x70 [libceph] [6888366.281032] osd_dispatch+0x15e/0xb40 [libceph] [6888366.281164] ?inet_recvmsg+0x5b/0xd0 [6888366.281272] ？ ceph_tcp_recvmsg+0x6f/0xa0 [libceph] [6888366.281405] ceph_con_process_message+0x79/0x140 [libceph] [6888366.281534] ceph_con_v1_try_read+0x5d7/0xf30 [libceph] [6888366.281661] ceph_con_workfn+0x329/0x680 [libceph] ''' 在分析了coredump檔案後，我們發現dc->sb_bio的位址已經被釋放了。我們知道cached_dev只有在停止時才會被釋放。
    由於sb_bio是結構cached_dev的一部分，而不是每次都是分配。如果裝置在寫入超級區塊時停止，則會在 endio 存取釋放的位址。此補丁希望等待 sb_write 在 cached_dev_free 年完成。應該指出的是，我們分析了問題的原因，然後將所有細節告訴 QWEN 並採用了它所做的修改。（CVE-2026-31580）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31580

high Nessus Plugin ID 310272

版本 1.27