Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FUSE：在页面缓存中拒绝超大代数 fuse_add_dirent_to_cache（） 从服务器控制的 Namelen 字段计算序列化代数大小，并将代值复制到单个页面缓存页面。现有逻辑只检查该数据是否能填入当前页面剩余空间，如果不合适则进入新页面。它从未检查过代价是否超过PAGE_SIZE。因此，恶意的FUSE服务器可以返回namelen=4095的代价，产生序列化记录大小为4120字节。在4 KiB页面系统中，这会导致memcpy（）在下一个内核页面中溢出缓存页24字节。在复制到readdir缓存之前，拒绝无法放入单一页面的目录。
    (CVE-2026-31694)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31694

high Nessus 插件 ID 311645

版本 1.4