Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xen/privcmd：透過 VMA 分割修正雙重釋放privcmd_vm_ops定義了 .close （privcmd_close），但既沒有 .may_split 也沒有定義 .open。當使用者空間在 privcmd 映射上執行部分 munmap（） 時，核心會透過 __split_vma（） 分割 VMA。由於may_split為 NULL，因此允許分割。vm_area_dup（） 將vm_private_data（在 alloc_empty_pages（） 中分配的頁面陣列）複製到新的 VMA 中，無需任何修復，因為沒有 .open 回呼。兩個 VMA 現在都指向相同的頁面陣列。關閉未對應的部分時，privcmd_close（） 會呼叫： - xen_unmap_domain_gfn_range（） - xen_free_unpopulated_pages（） - kvfree（pages） 倖存的 VMA 仍保留懸空指標。當它稍後被銷毀時，相同的序列會再次運行，這會導致雙重釋放。透過新增拒絕 VMA 分割的 .may_split 回呼來修正此問題。這是 XSA-487 / CVE-2026-31787 （）CVE-2026-31787

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31787

high Nessus Plugin ID 310803

版本 1.27