Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - media：as102：修正在 as102_usb_probe（） 中註冊裝置後不釋放記憶體的問題 在as102_usb驅動程式中，會發生下列爭用情形： ''' CPU0 CPU1 as102_usb_probe（） kzalloc（）;分配as102_dev_t ....usb_register_dev（）;fd = sys_open（/path/to/dev）;打開 AS102 FD ....
    usb_deregister_dev（）;....kfree（）;免費as102_dev_t ....sys_close（fd）;as102_release（） // UAF！！as102_usb_release（） kfree（）;德國央行！！''' 當以 usb_register_dev（） 註冊的 USB 字元裝置稍後取消註冊 （透過 usb_deregister_dev（） 或中斷連線） 時，裝置節點會移除，因此新的 open（） 呼叫會失敗。然而，已經開啟的檔案描述元不會立即消失：它們一直有效，直到刪除最後一個參照並叫用驅動程式的 .release（） 為止。在 as102 中，as102_usb_probe（） 呼叫 usb_register_dev（），然後在錯誤路徑上執行 usb_deregister_dev（） 並立即釋放as102_dev_t。如果使用者空間在取消註冊之前成功爭用 open（），則該開放的 FD 稍後將點擊 as102_release（） --> as102_usb_release（） 並再次存取或釋放as102_dev_t，從而發生釋放後使用和雙重釋放漏洞的競爭。修復方法是一旦 usb_register_dev（） 成功，就永遠不要直接 kfree（as102_dev_t）。取消註冊後，將釋放記憶體推遲到 .release（）。換句話說，當最終打開的 FD 關閉時，讓 release（） 執行最後一個 kfree。（CVE-2026-31578）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31578

high Nessus Plugin ID 310314

版本 1.22