Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：磁芯：在 s32ton（） 中report_size位，以避免因场report_size直接来自 HID 设备而产生的未定义的移位 s32ton（） 位移。HID 解析器仅将report_size界限制在 <= 256，因此故障的 HID 设备可以提供一个宽域的报告描述符，当输出报告通过 hid_output_field（） 或 hid_set_field（） 构建时，32 位类型上触发移位指数最高可达 256。提交 ec61b41918587（HID： core： fix shift-out-of-bounds in hid_report_raw_event）在函数 snto32（）中添加了相同的 n > 32 clamp，但 s32ton（） 从未得到同样的修复，因为我猜 syzbot 还没学会如何用同样的方式对设备进行模糊处理。只需像snto32（）那样，直接夹最大n值来解决这个问题。（CVE-2026-31624）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31624

medium Nessus 插件 ID 310462

版本 1.26