Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediadvb-net修复 ULE 扩展标头表中的 OOB 访问 handle_one_ule_extension() 中的 ule_mandatory_ext_handlers[] 和 ule_optional_ext_handlers[] 表声明为包含 255 个元素有效索引 0-254但索引 htype 来源于网络控制的数据为 (ule_sndu_type & 0x00FF)提供 0-255 的范围。当 htype 等于 255 时函数指针表中会发生越界读取并且 OOB 值可能会被当成函数指针来调用。在访问任一表格之前添加针对数组大小的 htype 边界检查。超出范围的值现在会导致 SNDU 被丢弃。
    (CVE-2026-31405)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31405

medium Nessus 插件 ID 305088

版本 1.1