Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xen/privcmd：通过 VMA 拆分修复双重释放 privcmd_vm_ops定义 .close （privcmd_close），但既不定义 .may_split 也不是 .open。当用户空间对 privcmd 映射执行部分 munmap（） 时，内核将通过 __split_vma（） 拆分 VMA。由于 may_split为 NULL，因此允许拆分。vm_area_dup（） 将vm_private_data（在 alloc_empty_pages（） 中分配的页面阵列）复制到新 VMA 中，而不进行任何修复，原因是没有 .open 回调。两个 VMA 现在指向相同的页面数组。关闭取消映射部分时，privcmd_close（） 调用：- xen_unmap_domain_gfn_range（） - xen_free_unpopulated_pages（） - kvfree（pages） 幸存的 VMA 仍保留悬摆指针。当它后来被销毁时，相同的序列会再次运行，从而导致双重释放。通过添加拒绝 VMA 拆分的 .may_split 回调修复此问题。这是 XSA-487 / CVE-2026-31787 （CVE-2026-31787）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31787

high Nessus 插件 ID 310803

版本 1.27