Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiwlcore如果没有足够的余量则返回 -ENOMEM 而不是 -EAGAIN 自从上游提交 e75665dd0968以来wifiwlcore在 skb_push 之前确保 skb 余量wl1271_tx_allocate() 以及如果 pskb_expand_head() 使用它 wl1271_prepare_tx_frame() 返回 -EAGAIN失败。但是在 wlcore_tx_work_locked() 中来自 wl1271_prepare_tx_frame() 的 -EAGAIN 返回值被解释为聚合缓冲区已满。这会导致代码刷新缓冲区、将 skb 放回队列的开头并立即在紧凑的 while 循环中重试相同的 skb。由于 wlcore_tx_work_locked() 保留 wl->mutex且 GFP_ATOMIC 会立即发生重试因此这将导致无限循环和 CPU 软锁定。而是返回 -ENOMEM以便丢弃数据包并终止循环。基于 gemini-3.1-pro 的实验性代码审查代理在审查向后移植到 v6.18.y 时发现此问题。
    (CVE-2026-31552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31552

high Nessus 插件 ID 310322

版本 1.22