Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - drm/i915/gt：修正 intel_engine_park_heartbeat 中的參照計數反向溢位 當活動訊號工作程式和 intel_engine_park_heartbeat（） 爭用釋放相同的 engine->heartbeat.systole 要求時，可能會發生釋放後使用/參照計數反向溢位。活動訊號工作程式會讀取 engine->heartbeat.systole 並在要求完成時呼叫 i915_request_put（），但在單獨的非不可部分完成步驟中清除指標。同時，另一個 CPU 上的請求淘汰可能會將引擎喚醒參考降至零，從而觸發
    __engine_park（） -> intel_engine_park_heartbeat（）。如果活動訊號計時器此時處於擱置狀態，則 cancel_delayed_work（） 傳回 true，而 intel_engine_park_heartbeat（） 會讀取過時的非空收縮指標，並再次呼叫 i915_request_put（），從而造成參照計數反向溢位： ''' <4> [487.221889] 工作佇列：i915-無序engine_retire [i915] <4> [487.222640] RIP：0010：refcount_warn_saturate+0x68/0xb0 ... <4> [487.222707] 呼叫追蹤： <4> [487.222711] [487.222716] <TASK> <4> intel_engine_park_heartbeat.part.0+0x6f/0x80 [i915] <4> [487.223115] intel_engine_park_heartbeat+0x25/0x40 [i915] <4> [487.223566] __engine_park+0xb9/0x650 [i915] <4> [487.223973]
    ____intel_wakeref_put_last+0x2e/0xb0 [i915] <4> [487.224408] __intel_wakeref_put_last+0x72/0x90 [i915] <4> [487.224797] intel_context_exit_engine+0x7c/0x80 [i915] <4> [487.225238] intel_context_exit+0xf1/0x1b0 [i915] <4> [487.225695] i915_request_retire.part.0+0x1b9/0x530 [i915] <4> [487.226178] i915_request_retire+0x1c/0x40 [i915] <4> [487.226625] engine_retire+0x122/0x180 [i915] <4> [487.227037] process_one_work+0x239/0x760 <4> [487.227060] worker_thread+0x200/0x3f0 <4> [487.227068] ？
    __pfx_worker_thread+0x10/0x10 <4> [487.227075] kthread+0x10d/0x150 <4> [487.227083] ？
    __pfx_kthread+0x10/0x10 <4> [487.227092] ret_from_fork+0x3d4/0x480 <4> [487.227099] ？
    __pfx_kthread+0x10/0x10 <4> [487.227107] ret_from_fork_asm+0x1a/0x30 <4> [487.227141] </TASK> ''' 透過在兩個競速路徑中將非原子指標 read + separate clear 替換為 xchg（） 來修正此問題。 xchg（） 是一個不可分割的硬體指令，它以原子方式讀取舊指標並寫入 NULL。這保證兩個並行呼叫端中的一個只會取得非 NULL 指標並執行放置，另一個會取得 NULL 並略過它。（從提交 13238dc0ee4f9ab8dafa2cca7295736191ae2f42 中挑選）（CVE-2026-31656）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31656

high Nessus Plugin ID 310316

版本 1.25