Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB： gadget： u_ether：修正 gether_disconnect 和 eth_stop 之間的爭用 gether_disconnect（） 和 eth_stop（） 之間的爭用情形會導致 NULL 指標解除參照。具體而言，如果在 gether_disconnect（） 拆除端點時同時觸發 eth_stop（），則 eth_stop（） 會嘗試存取已清除的端點描述元，從而造成下列 NPE： 無法處理核心 NULL 指標解除參照 呼叫追蹤：__dwc3_gadget_ep_enable+0x60/0x788 dwc3_gadget_ep_enable+0x70/0xe4 usb_ep_enable+0x60/0x15c eth_stop+0xb8/0x108 由於 eth_stop（） 在保留 dev->lock 時當機， 執行 gether_disconnect（） 的執行緒無法取得相同的鎖並永遠旋轉，導致硬鎖定： core - 硬鎖定的偵錯資訊 core（7） 呼叫追蹤：
    queued_spin_lock_slowpath+0x94/0x488 _raw_spin_lock+0x64/0x6c gether_disconnect+0x19c/0x1e8 ncm_set_alt+0x68/0x1a0 composite_setup+0x6a0/0xc50 根本原因是 gether_disconnect（） 中的 dev->port_usb 的清除延遲到函數結束。將 dev->port_usb 的清除移至 gether_disconnect（） 的開頭，同時按住 dev->lock。這會立即切斷鏈接，確保 eth_stop（） 將 dev->port_usb 視為 NULL 並安全地退出。（CVE-2026-31728）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31728

medium Nessus Plugin ID 311675

版本 1.16