Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc：修正 RESPONSE 認證器解析器 OOB 讀取 rxgk_verify_authenticator（） 將 auth_len 位元組複製到暫存緩衝區，然後將 p + auth_len 作為解析器對 rxgk_do_verify_authenticator（） 的限制。由於 p 是 __be32 *，這會使解析器端點膨脹四倍，並使錯誤的 RESPONSE 驗證器讀取 kmalloc（） 緩衝區之外。根據原始最新網路重現日誌（腳本/decode_stacktrace.sh解碼）：BUG：KASAN：rxgk_verify_response（）的 slab-out-bounds（） 呼叫追蹤：
    dump_stack_lvl（） [lib/dump_stack.] C：123] print_report（） [MM/KASAN/REPORT.C：379 MM/KASAN/REPORT.C：482] kasan_report（） [MM/Kasan/Report.C：597] rxgk_verify_response（） [net/rxrpc/rxgk.c：1103 net/rxrpc/rxgk.c：1167 net/rxrpc/rxgk.c：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] process_one_work（） [kernel/workqueue.c：3281] worker_thread（） [kernel/workqueue.c：3353 kernel/workqueue.c：3440] kthread（） [kernel/kthread.c：436] ret_from_fork（） [arch/x86/kernel/process.c：164] 依任務 54 分配： rxgk_verify_response（） [include/Linux/slab.h：954 net/rxrpc/rxgk.c：1155 net/rxrpc/rxgk.c：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] 在構建解析器限制前，先將位元組數轉換為__be32單位。（CVE-2026-31636）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31636

critical Nessus Plugin ID 310428

版本 1.16