Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：gadget：f_subset：修复device_move net_device生命周期 该net_device在函数实例创建期间进行分配，并在绑定阶段使用小工具设备作为其 sysfs 父项进行注册。函数取消绑定时，父设备会损坏，但net_device仍然存活，从而导致悬摆 sysfs 符号链接： console：/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/devices/platform/.../gadget.0/net/usb0 console：/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls： .../gadget.0/net/usb0： 没有此类文件或目录 使用 device_move（net_device） 跨绑定和取消绑定周期。在最终取消绑定期间，调用 device_move（NULL） 会在小工具设备销毁之前，将net_device移动到虚拟设备树。重新绑定时，device_move（） 将设备重命名为新小工具下的父项，从而确保 sysfs 拓扑结构和电源管理顺序正确。为了保持与旧版复合驱动程序（例如 multi.c）的兼容性，绑定标记用于指示在旧版驱动程序的绑定阶段是否共享和预注册网络设备。（CVE-2026-31723）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31723

medium Nessus 插件 ID 311588

版本 1.3