Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：gadget：f_ncm：验证 ncm_unwrap_ntb（） 中的最小block_len 系统会检查从主机提供的 NTB 标头读取的block_len是否ntb_max，但没有下界。当block_len小于 opts->ndp_size 时，以下项的边界检查：ndp_index > （block_len - opts->ndp_size） 将下溢，生成一个ndp_index永远无法超过的巨大无符号值，从而完全破坏检查。在针对block_len opts->dpe_size 的数据报索引检查中也会发生相同的下溢。将这些检查中性化后，恶意 USB 主机可选择指向实际传输之后的ndp_index和数据报偏移，并且 skb_put_data（） 会将相邻的内核内存复制到网络 skb 中。通过拒绝不能至少容纳 NTB 标头和一个 NDP 的区块长度来修复此问题。这将使 block_len - opts->ndp_size 和 block_len - opts->dpe_size 得到明确定义。提交 8d2b1a1ec9f5（CDC-NCM：避免健全性检查中的溢出） 修复了 NCM 主机端的相关类问题。（CVE-2026-31617）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31617

medium Nessus 插件 ID 310480

版本 1.30