Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypto： ccp：如果 PSP 命令失敗，請勿嘗試將 PDH 憑證複製到使用者空間 擷取 PDH 憑證時，如果韌體命令失敗，請勿嘗試將 blob 複製到使用者空間。如果失敗是由於長度無效，即使用者空間緩衝區+長度太小，則複製位元組數
    _firmware_ requires 會使核心配置的緩衝區溢位，並將資料洩漏到使用者空間。錯誤：KASAN：
    instrument_copy_to_user的 slab-out-of-bounds ../include/linux/instrumented.h：129 [內嵌] 錯誤：KASAN：
    _inline_copy_to_user 中的 slab-out-of-bounds ../include/linux/uaccess.h：205 [內嵌] 錯誤： KASAN：_copy_to_user+0x66/0xa0 中的 slab-out-of-bounds ../lib/usercopy.c：26 由任務 syz.0.186/21033 在 addr ffff8885c4ab8aa0 讀取大小 2084 CPU：51 UID：0 PID：21033 通訊：syz.0.186 污染：G U O 7.0.0-smp-DEV #28 PREEMPTLAZY 污染：[U]=USER， [O]=OOT_MODULE 硬體名稱：Google， Inc. Arcadia_IT_80/Arcadia_IT_80，BIOS 34.84.12-0 11/17/2025 通話追蹤： <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c：120 print_address_description ../mm/kasan/report.c：378 [內嵌] print_report+0xbc/0x260 ../mm/kasan/report.c：482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c：595 check_region_inline ../mm/kasan/generic.c：-1 [內嵌] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c：200 instrument_copy_to_user ../include/linux/instrumented.h：129 [內嵌] _inline_copy_to_user ../include/linux/uaccess.h：205 [內嵌] _copy_to_user+0x66/0xa0 ../lib/usercopy.c：26 copy_to_user ../include/linux/uaccess.h：236 [內嵌] sev_ioctl_do_pdh_export+0x3d3/0x7c0 ../drivers/crypto/ccp/sev-dev.c：2347 sev_ioctl+0x2a2/0x490 ../drivers/crypto/ccp/sev-dev.c：2568 vfs_ioctl ../fs/ioctl.c：51 [內嵌]
    __do_sys_ioctl ../fs/ioctl.c：597 [內嵌] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c：583 do_syscall_x64 ../arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> 如果驅動程式說命令成功，但韌體錯誤代碼卻說不是，則警告，因為 __sev_do_cmd_locked（） 應在任何 firwmware 錯誤時傳回 -EIO。（CVE-2026-31698）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-31698

high Nessus Plugin ID 311695

版本 1.26