Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：typec：ucsi：验证 ucsi_notify_common（） 中的连接器编号 通过 UCSI_CCI_CONNECTOR（） 从 CCI 提取的连接器编号是一个 7 位字段 （0-127），用于索引到 ucsi_connector_change（） 中的连接器数组。但是，系统仅针对设备报告的连接器数量（通常为 2-4 个条目）分配数组。恶意或出现故障的设备可在 CCI 中报告超出范围的连接器编号，从而导致 ucsi_connector_change（） 中的越界数组访问。在 ucsi_notify_common（）（CCI 从硬件到达后进行解析的中心点）中添加边界检查，以便在虚假的连接器编号进一步传播之前将其拒绝。（CVE-2026-31729）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31729

high Nessus 插件 ID 311622

版本 1.15