Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cangw修正 cgw_csum_crc8_rel() 中的 OOB 堆積存取。cgw_csum_crc8_rel() 透過 calc_idx(): int from = calc_idx(crc8->from_idx, cf->len) 正確計算邊界安全的索引int to = calc_idx(crc8->to_idx, cf->len); int res = calc_idx(crc8->result_idx, cf->len); if (from < 0 || to < 0 || res < 0) 傳回
    不過迴圈和結果寫入會直接使用原始 s8 欄位而非運算變數 for (i = crc8->from_idx; ...) /* 錯誤原始負索引 */ cf->data[crc8- >result_idx] = ...;
    /* 錯誤原始負索引 */ 如果在 64 位元組 CAN FD 框架上使用 from_idx = to_idx = result_idx = -64則 calc_idx(-64, 64) = 0 因此防護會通過但迴圈會以 i = -64 反覆執行讀取 cf->data[-64]然後寫入會轉到 cf->data[-64]。此寫入可能在堆積上 canfd_frame 開始前的 56 (7.0-rc) 或 40 (<= 6.19) 位元組結束。伴隨函式 cgw_csum_xor_rel() 全程正確使用 `from`/`to`/`res`修正 cgw_csum_crc8_rel() 以符合。已透過 linux-7.0-rc2 上的 KASAN 確認: 錯誤 KASAN
    在 cgw_csum_crc8_rel+0x515/0x5b0 中slab-out-of-bounds 問題 poc_cgw_oob/62 於 addr ffff8880076619c8 發生大小 1 的讀取。若要設定 can-gw crc8 總和檢查碼 CAP_NET_ADMIN。 (CVE-2026-31570)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-31570

high Nessus Plugin ID 310179

版本 1.2

版本 1.1

版本 1.2 Apr 25, 2026, 4:14 PM CVSS metrics ("CVSSv2 score" set to 6.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C") CVSSv2 severity (based on CVE-2026-31570, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202604251614
版本 1.1 Apr 25, 2026, 1:42 AM New Plugin Feed: 202604250142