Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - media：as102：修复以便在 as102_usb_probe（） 中注册设备后不会释放内存 在 as102_usb 驱动程序中，发生以下争用条件：''' CPU0 CPU1 as102_usb_probe（） kzalloc（）;分配as102_dev_t ....usb_register_dev（）;fd = sys_open（/path/to/dev）;打开 AS102 FD ....
    usb_deregister_dev（）;....kfree（）;免费as102_dev_t ....sys_close（fd）;as102_release（） // UAF！！as102_usb_release（） kfree（）;德国足协！！''' 当通过 usb_register_dev（） 注册的 USB 字符设备稍后取消注册（通过 usb_deregister_dev（） 或断开连接）时，设备节点将被删除，因此新的 open（） 调用会失败。但是，已经打开的文件描述符不会立即消失：它们将保持有效，直到最后一个引用被丢弃并调用驱动程序的 .release（） 为止。在 as102 中，as102_usb_probe（） 调用 usb_register_dev（），然后在错误路径中执行 usb_deregister_dev（） 并立即释放as102_dev_t。如果用户空间在注销之前与成功的 open（） 争用，该开放的 FD 稍后会命中 as102_release（） --> as102_usb_release（） 并再次访问或释放as102_dev_t，发生争用释放后使用和双重释放漏洞。修复方法是在 usb_register_dev（） 成功后不再直接 kfree（as102_dev_t）。注销后，延迟将内存释放延迟到 .release（）。换句话说，当最终打开的 FD 关闭时，让 release（） 执行最后一个 kfree。（CVE-2026-31578）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31578

high Nessus 插件 ID 310314

版本 1.28