Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：mc、v4l2：序列化包含 req_queue_mutex MEDIA_REQUEST_IOC_REINIT 的 REINIT 和 REQBUFS 可与 VIDIOC_REQBUFS（0） 队列拆卸路径并发运行。这可能使请求对象清除与 vb2 队列取消争用，并导致释放后使用报告。我们已通过 req_queue_mutex 序列化针对 STREAMON/OFF 的请求排队。将该序列化扩展到 REQBUFS，并在 media_request_ioctl_reinit（） 中采用相同的互斥体，这样 REINIT 就会处于相同的排除域中。这可防止请求清除和队列取消对于支持请求的设备并行运行。（CVE-2026-31473）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31473

high Nessus 插件 ID 309766

版本 1.20