Linux Distros 未修補的弱點：CVE-2026-31584
medium Nessus Plugin ID 310308
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- mediamediatekvcodec修正編碼器版本路徑中的釋放後使用問題fops_vcodec_release() 函式會釋放內容結構 (ctx)而無需先取消 ctx->encode_work 中任何擱置或執行中的工作。這會建立一個爭用視窗其中工作佇列處置程式 (mtk_venc_worker) 在釋放後可能仍會存取內容記憶體。爭用情形CPU 0 (版本路徑) CPU 1 (工作佇列) --------- --------------- --- fops_vcodec_release() v4l2_m2m_ctx_release() v4l2_m2m_cancel_job() // 等待 m2m 工作完成 mtk_venc_worker() v4l2_m2m_job_finish() // m2m 工作已完成 // 但背景工作仍在執行中// post-job_finish 存取權其他 ctx 解除參照 // 如果 ctx 已釋放則為 UAF // 傳回 (工作完成) kfree(ctx) // ctx 已釋放 根本原因v4l2_m2m_ctx_release() 僅等待 m2m 工作生命週期 (透過 TRANS_RUNNING 旗標)而非工作佇列生命週期。呼叫 v4l2_m2m_job_finish() 之後m2m 架構會認為工作已完成而 v4l2_m2m_ctx_release() 會傳回但背景工作函式會繼續執行且仍可存取 ctx。工作在編碼作業期間透過下列方式排入佇列queue_work(ctx->dev->encode_workqueue, &ctx->encode_work) worker 函式會在呼叫 v4l2_m2m_job_finish() 之後存取 ctx->m2m_ctx、ctx->dev 和其他 ctx 欄位。此弱點已透過 KASAN 確認執行可加寬 post-job_finish 爭用視窗的檢測測試模組。KASAN 偵測到錯誤KASAN在 mtk_venc_worker+0x159/0x180 中發生 slab-use-after-free 讀取由 task kworker/u8:0/12 Workqueuemtk_vcodec_enc_wq mtk_venc_worker 在 addr ffff88800326e000 發生大小 4 讀取由 task 47 __kasan_kmalloc+0x7f/0x90 fops_vcodec_open+0x85/0x1a0 已由工作 47 釋放__kasan_slab_free+0x43/0x70 kfree+0xee/0x3a0 fops_vcodec_release+0xb7/0x190 在 kfree(ctx) 之前呼叫 cancel_work_sync(&ctx->encode_work) 以修正此問題。如此可確保工作佇列處理常式在釋放內容前同時取消 (若擱置)並同步 (等待任何執行中的處理常式完成)。放置理由：修正放置在 v4l2_ctrl_handler_free() 之後、 list_del_init(&ctx->list) 之前。此時所有 m2m 作業皆已完成 (v4l2_m2m_ctx_release() 已傳回)因此我們必須先同步工作佇列再將 ctx 從清單中移除並釋放。注意開放式錯誤路徑不需要 cancel_work_sync()因為 INIT_WORK() 只會初始化工作結構而不會排程。只能稍後在 device_run() 作業期間排程工作。 (CVE-2026-31584)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 310308
檔案名稱: unpatched_CVE_2026_31584.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/4/25
已更新: 2026/4/25
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
CVSS v2
風險因素: Medium
基本分數: 6.3
時間性分數: 5.4
媒介: CVSS2#AV:L/AC:M/Au:N/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2026-31584
CVSS v3
風險因素: Medium
基本分數: 6.3
時間性分數: 5.8
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:14.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/4/24
參考資訊
CVE: CVE-2026-31584