Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc：修正 RxGK 令牌載入檢查rxrpc_preparse_xdr_yfs_rxgk界限時，從 XDR 標記讀取原始金鑰長度與票數長度為 u32 值，並通過 round_up（x， 4），然後使用四捨五入值進行驗證與分配。當原始長度為 >= 0xfffffffd 時，round_up（） 會繞回為 0，因此邊界檢查與 kzalloc 皆使用 0，而後續的 memcpy 仍會複製原始 ~4 GiB 值，產生可由非特權 add_key（） 呼叫存取的堆積緩衝區溢位。解決方法是：（1） 在四捨五入前，拒絕超過 AFSTOKEN_GK_KEY_MAX 的原始金鑰長度和超過 AFSTOKEN_GK_TOKEN_MAX 的原始票數長度，這與 RxKAD 路徑已透過 AFSTOKEN_RK_TIX_MAX 強制執行的上限一致。
    （2） 根據驗證過的原始金鑰長度，透過 struct_size_t（） 而非四捨五入值來調整彈性陣列分配。（3） 快取原始長度，避免後續欄位指派與 memcpy 呼叫從標記中重讀，消除 TOCTOU 重新解析的類別。控制路徑（長度在範圍內的有效標記）則不受影響。（CVE-2026-31641）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31641

high Nessus Plugin ID 310512

版本 1.4