Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - HID：磁芯：在 s32ton（） 中report_size鉗位，以避免 n-1 的未定義位移 s32ton（），其中 n 是場的report_size，該值直接來自 HID 裝置。HID 解析器僅限制 report_size <= 256，因此故障的 HID 裝置可提供一個寬域報告描述符，當輸出報告以 hid_output_field（） 或 hid_set_field（） 建立時，觸發 32 位元類型中移位指數最高至 256。Commit ec61b41918587（HID： core： fix shift-out-of-bounds in hid_report_raw_event）在函式 snto32（）中加入了相同的 n > 32 clamp，但 s32ton（） 從未得到同樣的修正，因為我猜 syzbot 還沒學會用同樣的方式來模糊裝置。只要像 snto32（） 一樣，直接夾住 n 的最大值來解決這個問題。（CVE-2026-31624）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31624

medium Nessus Plugin ID 310462

版本 1.26