Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：修复非 XDR 密钥准备中缺失的票证长度验证 在 rxrpc_preparse（） 中，有两种路径可用于解析密钥负载：XDR 路径（用于大型负载）和非 XDR 路径（用于负载 <= 28 字节）。虽然 XDR 路径 （rxrpc_preparse_xdr_rxkad（）） 可以正确地针对AFSTOKEN_RK_TIX_MAX验证票证长度，但非 XDR 路径无法执行此操作。这允许非特权用户提供非常大的票证长度。之后通过 rxrpc_read（） 读取此密钥时，总标记大小 （toksize） 计算的结果是超过 AFSTOKEN_LENGTH_MAX，从而触发 WARN_ON（）。[ 2001.302904] 警告：CPU：2 PID：2108 at net/rxrpc/key.c：778 rxrpc_read+0x109/0x5c0 [rxrpc] 通过在 rxrpc_preparse（） 的非 XDR 解析路径中添加检查来修复此问题，确保票证长度不超过 AFSTOKEN_RK_TIX_MAX，从而使其与 XDR 解析逻辑保持一致。（CVE-2026-31696）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31696

high Nessus 插件 ID 311562

版本 1.22