Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc：修正非 XDR 金鑰準備中缺少的票證長度驗證 在 rxrpc_preparse（） 中，有兩條路徑可用於剖析金鑰承載：XDR 路徑 （適用於大型承載） 和非 XDR 路徑 （適用於承載 <= 28 位元組）。雖然 XDR 路徑 （rxrpc_preparse_xdr_rxkad（）） 會針對AFSTOKEN_RK_TIX_MAX正確驗證工單長度，但非 XDR 路徑無法執行此動作。這允許無權限的使用者提供非常大的票證長度。稍後透過 rxrpc_read（） 讀取此金鑰時，總權杖大小 （toksize） 計算會產生超過 AFSTOKEN_LENGTH_MAX 的值，從而觸發 WARN_ON（）。[ 2001.302904] 警告： net/rxrpc/key.c：778 的 CPU：2 PID：2108 rxrpc_read+0x109/0x5c0 [rxrpc] 透過在 rxrpc_preparse（） 的非 XDR 剖析路徑中新增檢查來修正此問題，以確保票證長度不超過 AFSTOKEN_RK_TIX_MAX，使其與 XDR 剖析邏輯對等。（CVE-2026-31696）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31696

high Nessus Plugin ID 311562

版本 1.27