Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/privcmd：限制非特权 domU 中的使用 Xen privcmd 驱动程序允许从用户空间进程发出任意超级调用。这通常没有问题，因为访问权限通常仅限于 root，并且管理程序将拒绝任何影响其他域的超级调用。但是，如果使用安全启动引导客户机，则 privcmd 驱动程序会启用根用户进程来修改内核内存内容等，从而破坏安全启动功能。非特权 domU 真正需要使用 privcmd 驱动程序的唯一已知情况是，它充当其他客户机的设备模型时。在这种情况下，通过 privcmd 驱动程序发出的所有超级调用都将针对其他客户机。幸运的是，privcmd 驱动程序已经可以锁定为仅允许针对特定域的超级调用，但目前只能从用户空间激活此模式。可从 Xenstore 获取目标域，因此不在 dom0 中运行时从头开始将 privcmd 驱动程序限制为该目标域，从而解决潜在中断安全引导的问题。这是 V2 --- XSA-482： - 如果 Xenstore 尚未准备就绪，则推迟从 Xenstore 读取 （Jan Beulich） - 目标域尚未知时在 open（） 中等待 - 未找到目标域时发出消息 （Jan Beulich） （CVE-2026-31788）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31788

high Nessus 插件 ID 303532

版本 1.23