Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 驱动核心：强制执行driver_match_device（）的device_lock。目前，driver_match_device（）从三个站点被调用。一个站点（__device_attach_driver）存储device_lock（开发），另外两个站点（bind_store和）
    __driver_attach）不要。这种不一致意味着总线匹配回调不能保证在锁保持状态下调用。通过引入driver_match_device_locked（），通过带瞄准镜保护来保证设备锁定。用这个新助手替换bind_store（）和__driver_attach（）中未解锁的呼叫。还要在driver_match_device（）中添加锁断言以强制执行这一保证。这种一致性还能修正已知的竞赛条件。driver_override实现依赖于device_lock，因此缺失的锁导致了Bugzilla报告的使用后免费使用（use-after-free，UAF）用于使用该字段的公交车。在启用CONFIG_PROVE_LOCKING和CONFIG_LOCKDEP的情况下对两条新锁定路径进行24小时的压力测试，显示没有UAF复发，也没有LockDep警告。（CVE-2026-31688）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31688

medium Nessus 插件 ID 310601

版本 1.11