Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 已解決 Linux 核心中的下列弱點：bpf: Fix unsound scalar forking in maybe_fork_scalars() for BPF_OR maybe_fork_scalars() is called for both BPF_AND and BPF_OR when the source operand is a constant. When dst has signed range [-1, 0], it forks the verifier state: the pushed path gets dst = 0, the current path gets dst = -1. For BPF_AND this is correct: 0 & K == 0. For BPF_OR this is wrong: 0 | K == K, not 0. The pushed path therefore tracks dst as 0 when the runtime value is K, producing an exploitable verifier/runtime divergence that allows out-of-bounds map access. Fix this by passing env->insn_idx (instead of env->insn_idx + 1) to push_stack(), so the pushed path re-executes the ALU instruction with dst = 0 and naturally computes the correct result for any opcode. (CVE-2026-31413)

請注意，Nessus 依賴供應商報告的套件存在。

因此，會受到 ALAS2023-2026-1646 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    Landlock：修正處理不連連結目錄CVE-2025-68736（）

    在 Linux 核心中，下列弱點已解決：

    arm64/fpsimd： signal： 修正 SVE 上下文還原問題 （CVE-2026-23102）

    在 Linux 核心中，下列弱點已解決：

    spi： tegra210-quad： 在 IRQ handlerCVE-2026-23207 中保護curr_xfer檢查 （）

    在 Linux 核心中，下列弱點已解決：

    net：在 /proc/net/ptypeCVE-2026-23255 （） 中加入適當的 RCU 保護

    在 Linux 核心中，下列弱點已解決：

    KVM： x86/mmu： 即使建立 MMIO SPTE，仍會 drop/zap 存在 SPTE（CVE-2026-23401）

    在 Linux 核心中，下列弱點已解決：

    TLS：清除async_hold tls_decrypt_async_wait（）CVE-2026-23414

    在 Linux 核心中，下列弱點已解決：

    BPF：修正PROBE_MEM32商店持續致盲的問題（CVE-2026-23417）

    在 Linux 核心中，下列弱點已解決：

    xfrm：修正取消後工作重新排程的問題，xfrm_nat_keepalive_net_fini（）CVE-2026-31406 （）

    在 Linux 核心中，下列弱點已解決：

    bpf：修正 maybe_fork_scalars（） 中不健全的純量分叉，用於 BPF_OR （CVE-2026-31413）

    在 Linux 核心中，下列弱點已解決：

    ACPI：EC：清理處理器在acpi_ec_setup（） （）CVE-2026-31426

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nf_conntrack_sip： 修正未初始化rtp_addr在 process_sdpCVE-2026-31427 （）

    在 Linux 核心中，下列弱點已解決：

    NetFilter： nfnetlink_log： 修正未初始化的填充洩漏 NFULA_PAYLOADCVE-2026-31428 （）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：修正子群 space_infoCVE-2026-31434 的 kobject 名稱洩漏問題

    在 Linux 核心中，下列弱點已解決：

    netfs：修正netfs_limit_iter（）中ITER_KVEC迭代CVE-2026-31438器的核心錯誤

    在 Linux 核心中，下列弱點已解決：

    ext4：在使用 umount 比賽時修正 update_super_work 免費後使用問題 （CVE-2026-31446）

    在 Linux 核心中，下列弱點已解決：

    ext4：如果 bigalloc 以 s_first_data_block ！= 0 （CVE-2026-31447） 拒絕掛載

    在 Linux 核心中，下列弱點已解決：

    ext4：避免因殘差資料CVE-2026-31448（） 造成的無限迴圈

    在 Linux 核心中，下列弱點已解決：

    ext4：驗證p_idx界在ext4_ext_correct_indexesCVE-2026-31449 （）

    在 Linux 核心中，下列弱點已解決：

    ext4：以正確的錯誤處理取代BUG_ON ext4_read_inline_folioCVE-2026-31451 （）

    在 Linux 核心中，下列弱點已解決：

    ext4：當截斷超過內線大小CVE-2026-31452時，將內嵌資料轉換為區間（）

    在 Linux 核心中，下列弱點已解決：

    XFS：避免在推送回調後取消引用日誌項目（CVE-2026-31453）

    在 Linux 核心中，下列弱點已解決：

    xfs：在推送回調時，先CVE-2026-31454儲存 AIL 鎖定前 （）

    在 Linux 核心中，下列弱點已解決：

    xfs：在下載時推 AIL 前停止回收（CVE-2026-31455）

    在 Linux 核心中，下列弱點已解決：

    MM/DAMON/SYSFS：在存取 contexts_arr[0]CVE-2026-31458 （） 前請先檢查 contexts->nr

    在 Linux 核心中，下列弱點已解決：

    Erofs：如果需要CVE-2026-31467，可以在個人簡介完成中加入GFP_NOIO（）

    在 Linux 核心中，下列弱點已解決：

    virtio_net：當 IFF_XMIT_DST_RELEASE UAF 被清除且napi_tx錯誤時，dst_ops 修正 UAF（CVE-2026-31469）

    在 Linux 核心中，下列弱點已解決：

    virt： tdx-guest： 修正主機控制的「報價」緩衝區長度CVE-2026-31470處理

    在 Linux 核心中，下列弱點已解決：

    媒體：MC、v4L2：將 REINIT 與 REQBUFS 序列化為 req_queue_mutex （CVE-2026-31473）

    在 Linux 核心中，下列弱點已解決：

    追蹤：用 osnoise 修正 CPU 熱插頭潛在的死結 （CVE-2026-31480）

    在 Linux 核心中，下列弱點已解決：

    SPI：使用通用driver_override基礎設施（CVE-2026-31487）

    在 Linux 核心中，下列弱點已解決：

    RDMA/irdma：在使用前CVE-2026-31492先初始化free_qp完成（）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ctnetlink： 使用網路連結政策範圍檢查 （CVE-2026-31495）

    在 Linux 核心中，下列弱點已解決：

    Netfilter：nf_conntrack_expect：透過 procCVE-2026-31496 跳過其他 Netn 的期望（）

    在 Linux 核心中，下列弱點已解決：

    團隊：修正非乙太網路埠CVE-2026-31502header_ops類型的混淆 （）

    在 Linux 核心中，下列弱點已解決：

    UDP：修正使用 hash2 時的萬用字元綁定衝突檢查 （CVE-2026-31503）

    在 Linux 核心中，下列弱點已解決：

    NET：透過 NETDEV_UP 種族CVE-2026-31504（）修正 packet_release 的 fanout UAF

    在 Linux 核心中，下列弱點已解決：

    net： openvswitch：避免在拆除完成前釋出 netdev （CVE-2026-31508）

    在 Linux 核心中，下列弱點已解決：

    Erofs：設定簡讀案例中 Fileio 傳記失敗 （CVE-2026-31514）

    在 Linux 核心中，下列弱點已解決：

    af_key：驗證家族在pfkey_send_migrate（）CVE-2026-31515

    在 Linux 核心中，下列弱點已解決：

    XFRM：防止 policy_hthresh.work 與 Netn 拆解CVE-2026-31516競賽（）

    在 Linux 核心中，下列弱點已解決：

    ESP：用 EspinTCP 和 Async 加密修復 SKB 洩漏問題 （CVE-2026-31518）

    在 Linux 核心中，下列弱點已解決：

    BTRFS：在 subvol 建立CVE-2026-31519時設定 BTRFS_ROOT_ORPHAN_CLEANUP （）

    在 Linux 核心中，下列弱點已解決：

    模組：當符號 st_shndx 超出邊CVE-2026-31521界時，修正核心恐慌（）

    在 Linux 核心中，下列弱點已解決：

    NVMe-PCI：確保我們正在輪詢已輪詢的隊列（CVE-2026-31523）

    在 Linux 核心中，下列弱點已解決：

    HID：華碩：避免在 asus_report_fixup（）CVE-2026-31524 中發生記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    BPF：修正直譯器 sdiv/smod 中未定義的行為，適用於 INT_MIN （CVE-2026-31525）

    在 Linux 核心中，下列弱點已解決：

    驅動核心：平台：使用通用driver_override基礎設施（CVE-2026-31527）

    在 Linux 核心中，下列弱點已解決：

    效果：群組時務必使用 pmu_ctx->PMU （CVE-2026-31528）

    在 Linux 核心中，下列弱點已解決：

    Futex：要求sys_futex_requeue（）擁有相同的旗標（CVE-2026-31554）

    在 Linux 核心中，下列弱點已解決：

    Futex：清除futex_lock_pi中過期的退出指標 （） 重試路徑 （CVE-2026-31555）

    在 Linux 核心中，下列弱點已解決：

    x86/CPU：移除 CR4 釘選位元遮罩CVE-2026-31561中的 X86_CR4_FRED （）

    在 Linux 核心中，下列弱點已解決：

    可以：GW：修正 cgw_csum_crc8_rel（）CVE-2026-31570 中的 OOB 堆積存取

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
306374	Linux Distros 未修補的弱點：CVE-2026-31413	Nessus	Misc.	2026/4/14	2026/5/5	high
312152	Amazon Linux 2023 ： bpftool6.12， kernel6.12， kernel6.12-devel （ALAS2023-2026-1646）	Nessus	Amazon Linux Local Security Checks	2026/5/5	2026/5/5	high

偵測

搜尋 Plugin

high

high