Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：修正 RESPONSE 认证器解析器 OOB 读取 rxgk_verify_authenticator（） 复制 auth_len 字节到临时缓冲区，然后传递 p + auth_len 作为解析器对 rxgk_do_verify_authenticator（） 的限制。由于p是__be32*，这会使解析器端点膨胀四倍，使得变形的响应认证器读取过了kmalloc（）缓冲区。从原始最新网复现日志中解码，脚本/decode_stacktrace.sh：BUG：KASAN：rxgk_verify_response（）中板状越界 ） 呼叫追踪：
    dump_stack_lvl（） [lib/dump_stack.] C：123] print_report（） [MM/KASAN/REPORT.C：379 MM/KASAN/REPORT.C：482] kasan_report（） [MM/Kasan/Report.C：597] rxgk_verify_response（） [NET/RXRPC/RXGK.C：1103 NET/RXRPC/RXGK.C：1167 NET/RXRPC/RXGK.C：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] process_one_work（） [kernel/workqueue.c：3281] worker_thread（） [kernel/workqueue.c：3353 kernel/workqueue.c：3440] kthread（） [kernel/kthread.c：436] ret_from_fork（） [arch/x86/kernel/process.c：164] 按任务54分配： rxgk_verify_response（） [include/Linux/slab.h：954 net/rxrpc/rxgk.c：1155 net/rxrpc/rxgk.c：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] 在构建解析器限制前，将字节计数转换为__be32单位。（CVE-2026-31636）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31636

critical Nessus 插件 ID 310428

版本 1.16