Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 驱动程序/xen/sys-hypervisor.c 中的缓冲区溢出 HYPERVISOR_xen_version（XENVER_build_id） 返回的构建 ID 既非 NUL 终止，也非字符串。第一种会导致缓冲区溢出，因为buildid_show中的 sprintf 会读取并复制直到找到 NUL。00000000 F4 91 51 F4 DD 38 9d 9d 65 47 52 EB 10 71 DB 50 |..Q..8......eGR......q.P|00000010 b9 a8 01 42 6f 2e 32 |...Bo.2|00000017 所以用memcpy代替sprintf，这样才能得到正确的值：00000000 f4 91 51 f4 dd 00 9e 9d 65 47 52 eb 10 71 db 50 |..Q.....比如......q.P|00000010 b9 a8 01 42 |...B|00000014（上面提到的有个技巧可以把零嵌入进去并检查是否正确返回）。这里是XSA-485 / CVE-2026-31786 （CVE-2026-31786）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31786

high Nessus 插件 ID 310820

版本 1.13