Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NET：MACB：使用当前队列号进行统计。统计数据保留的内存和写入内存量之间可能存在不匹配。gem_get_sset_count（） 正确计算基于活跃队列的统计数量，而 gem_get_ethtool_stats（） 则是无差别地使用最大队列数复制数据，当活跃队列数少于 MACB_MAX_QUEUES 时，会导致 OOB 写入，如 KASAN splat 中观察到的那样。
    ================================================================== BUG：KASAN：vmalloc-out-of-bounds in in the gem_get_ethtool_stats+0x54/0x78 [macb] 任务ethtool/1027在addr ffff800080b000写入大小760 CPU： [...]受污染：[E]=UNSIGNED_MODULE 硬件名称：raspberrypi rpi/rpi，BIOS 2025.10 2025/01/10 呼号：show_stack+0x20/0x38 （C） dump_stack_lvl+0x80/0xf8 print_report+0x384/0x5e0 kasan_report+0xa0/0xf0 kasan_check_range+0xe8/0x190 __asan_memcpy+0x54/0x98 gem_get_ethtool_stats+0x54/0x78 [macb 926c13f3af83b0c6fe64badb21ec87d5e93fcf65] dev_ethtool+0x1220/0x38c0 dev_ioctl+0x4ac/0xca8 sock_do_ioctl+0x170/0x1d8 sock_ioctl+0x484/0x5d8 __arm64_sys_ioctl+0x12c/0x1b8 invoke_syscall+0xd4/0x258 el0_svc_common.constprop.0+0xb4/0x240 do_el0_svc+0x48/0x68 el0_svc+0x40/0xf8 el0t_64_sync_handler+0xa0/0xe8 el0t_64_sync+0x1b0/0x1b8 有缺陷地址属于从0xffff80008080b000分配到dev_ethtool+0x11f0/0x38c0的1页vmalloc区域 有缺陷地址属于物理页面：page： refcount：1 mapcount：0 mapping：0000000000000000000 index：0xffff00000a333000 pfn：0xa333 flags： 0x7fffc000000000（node=0|zone=0|lastcpupid=0x1ffff） raw： 007fffc000000000 0000000000000000 dead00000000000122 000000000000000000000 RAW： ffff000000A330000 00000000000001ffffffff 000000000000000000000 页面转储 原因：kasan：检测到错误访问 bug地址周围的内存状态：
    FFFF80008080b080： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 FFFF80008080b100： 00 00 00 00 00 00 00 00 00 00 00 00 00 >FFFF80008 080B180： 00 00 00 00 00 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 ^ FFFF80008080B200： F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 F8 FFFF80008080B280： f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ================================================================== 通过确保复制的尺寸只考虑活跃队列数量来解决。（CVE-2026-31494）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31494

high Nessus 插件 ID 309792

版本 1.8