Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vfio/xe：重组初始化以将迁移与重置分离。尝试在不支持迁移的VF设备上执行重置会导致以下情况：BUG：无法处理地址的页面错误：
    00000000000011f8 #PF：内核模式下的监督员读取访问 #PF： error_code（0x0000） - 页面不存在 PGD 0 P4D 0 哎呀：哎呀：0000 [#1] SMP NPP CPU： 2 UID： 0 PID： 7443 通信： xe_sriov_flr 受污染： G S U 7.0.0-rc1-lgci-xe-xe-4588-cec43d5c2696af219-nodebug+ #1 抢占（懒惰） 受污染： [S]=CPU_OUT_OF_SPEC， [U]=用户 硬件名称：英特尔公司 Alder Lake 客户端平台/AlderLake-P DDR4 RVP， BIOS RPLPFWI1......R004035.A00.2301200723 2023年1月20日 RIP：0010：xe_sriov_vfio_wait_flr_done+0xc/0x80 [XE] 代码：ff c3 cc cc cc 0f 1f 84 00 00 00 00 00 90 90 90 90 90 90 90 90 90 90 90 90 90 90 90 0f 1f 44 00 00 55 48 89 e5 41 54 53 <83> BF F8 11 00 00 02 75 61 89 F4 85 F6 74 52 48 8b 4708 48 89 RSP：
    0018：ffffc9000f7c39b8 EFLAGS：00010202 RAX：ffffffffa04d8660 RBX：ffff88813e3e4000 RCX：0000000000000000000 RDX：0000000000000000000 RSI：00000000000000000000000000000000000000000000RBP：ffffc9000f7c39c8 R08：
    000000000000000 R09： 000 0000000080050033 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R10R11R12R13R14R15
    00000000000001f8 CR3： 000000015a762000 CR4： 00000000000f52ef0 PKRU： 55555554 呼叫追踪： <TASK> xe_vfio_pci_reset_done+0x49/0x120 [xe_vfio_pci] pci_dev_restore+0x3b/0x80 pci_reset_function+0x109/0x140 reset_store+0x5c/0xb0 dev_attr_store+0x17/0x40 sysfs_kf_write+0x72/0x90 kernfs_fop_write_iter+0x161/0x1f0 vfs_write+0x261/0x440 ksys_write+0x69/0xf0 __x64_sys_write+0x19/0x30 x64_sys_call+0x259/0x26e0 do_syscall_64+0xcb/0x1500 ？ __fput+0x1a2/0x2d0 ？fput_close_sync+0x3d/0xa0？__x64_sys_close+0x3e/0x90？x64_sys_call+0x1b7c/0x26e0？do_syscall_64+0x109/0x1500？__task_pid_nr_ns+0x68/0x100？
    __do_sys_getpid+0x1d/0x30？x64_sys_call+0x10b5/0x26e0？do_syscall_64+0x109/0x1500？putname+0x41/0x90？do_faccessat+0x1e8/0x300？__x64_sys_access+0x1c/0x30？x64_sys_call+0x1822/0x26e0？do_syscall_64+0x109/0x1500？tick_program_event+0x43/0xa0？hrtimer_interrupt+0x126/0x260？irqentry_exit+0xb2/0x710 entry_SYSCALL_64_after_hwframe+0x76/0x7e RIP： 0033：0x7877d5f1c5a4 代码：c7 00 16 00 00 00 b8 ff ff ff ff ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 F3 0f 1E FA 80 3d A5 EA 0E 00 00 74 13 B8 01 00 00 00 0f 05 <48> 3d 00 f0 ff ff 77 54 c3 0f 1f 00 55 48 89 e5 48 83 EC 2048 89 RSP： 002b：00007fff48e5f908 EFLAGS： 00000202 ORIG_RAX： 0000000000000001 RAX： ffffffffffda RBX： 000000000000000000000000000000000000000000000000000000000RCX：
    00007877d5f1c5a4 RDX：0000000000000001 RSI：00007877d621b0c9 RDI：0000000000000009 RBP：0000000000000001 ：00005fb49113b010 R09：0000000000000007 R10：0000000000000000 R11： 0000000000000202 R12：R08
    00007877d621b0c9 R13： 0000000000000009 R14： 00007fff48e5fac0 R15： 00007fff48e5fac0 </TASK> 这是因为处理重置所需的部分xe_vfio_pci_core_device成员仅作为迁移初始化的一部分被初始化。通过重新组织代码，将VF初始化和迁移初始化解耦来解决问题。（CVE-2026-31601）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31601

medium Nessus 插件 ID 310281

版本 1.2