Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usb： gadget： f_phonet：修正 pn_rx_complete（） 中的 skb frags[] 溢位 損毀/無聊/平均 USB 主機可透過傳送無限的整頁 OUT 傳輸序列，使 Linux 小工具上的 skb_shared_info->frags[] 陣列溢位，從而暴露 Phonet 函式。pn_rx_complete（） 僅在 req->actual < req->length 時才會完成 skb，其中 req->length 被小工具設定為PAGE_SIZE。如果主機每次傳輸總是發送恰好 PAGE_SIZE 個位元組，則 fp->rx.skb 將永遠不會重置，並且每次完成都會通過 skb_add_rx_frag（） 添加另一個片段。一旦nr_frags超過 MAX_SKB_FRAGS （預設值 17），後續片段會儲存與堆積上 shinfo 相鄰的覆寫記憶體。當達到片段限制時，刪除 skb 並考慮長度錯誤，以符合透過提交 f0813bcd2d9d 在 t7xx 中套用的修正 （net： wwan： t7xx：修正 RX 路徑中潛在的 skb->frags 溢位）。（CVE-2026-31616）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31616

medium Nessus Plugin ID 310283

版本 1.19