Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/privcmd：限制在非特权domU中的使用。Xen privcmd驱动允许从用户空间进程发出任意超调用。这通常没问题，因为访问通常限制在root节点，虚拟机管理程序会拒绝影响其他域的超调用。然而，如果访客是通过安全启动启动的，privcmd 驱动将使 root 用户进程能够修改例如内核内存内容，从而破坏安全启动功能。唯一已知非特权domU真正需要使用privcmd驱动的情况是它作为其他访客的设备模型。在这种情况下，所有通过 privcmd 驱动发出的超调用都会针对那个其他访客。幸运的是，privcmd驱动已经可以锁定，只允许针对特定域的超调用，但这一模式直到今天才能从用户领域激活。目标域可以从 Xenstore 获取，因此当 dom0 不运行时，从一开始就限制 privcmd 驱动只能使用该目标域，从而解决了可能破坏安全启动的问题。这是XSA-482--- V2：- 如果Xenstore尚未准备好，推迟从Xenstore读取（Jan Beulich）- 如果目标域尚未确定，则在open（）中等待，如果找不到目标域，则发送提示（Jan Beulich）（CVE-2026-31788）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31788

high Nessus 插件 ID 303532

版本 1.11