Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：ccp：如果 PSP 命令失败，请勿尝试将 ID 复制到用户空间 在检索 CPU 的 ID 时，如果固件命令失败，请勿尝试将 ID blob 复制到用户空间。如果失败的原因在于无效长度，即用户空间缓冲区+长度过小，则复制字节数
    _firmware_ requires 将使内核分配的缓冲区溢出并将数据泄漏到用户空间。缺陷：KASAN：
    instrument_copy_to_user 中的 slab-out-of-bound ../include/linux/instrumented.h：129 [内联] 缺陷：KASAN：
    _inline_copy_to_user 中的 slab-out-of-bounds ../include/linux/uaccess.h：205 [内联] 缺陷：KASAN：_copy_to_user+0x66/0xa0 中的 slab-out-of-bound ../lib/usercopy.c：26 在地址 ffff8881867f5960 处由任务 syz.0.906/24388 读取的大小为 64 CPU：130 UID：0 PID：24388 通信：syz.0.906 受感染：G U O 7.0.0-smp-DEV #28 PREEMPTLAZY 受感染：[U]=USER，[O]=OOT_MODULE 硬件名称：Google， Inc. Arcadia_IT_80/Arcadia_IT_80，BIOS 12.62.0-0 2025 年 11 月 19 日 调用跟踪： <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c：120 print_address_description ../mm/kasan/report.c：378 [内联] print_report+0xbc/0x260 ../mm/kasan/report.c：482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c：595 check_region_inline ../mm/kasan/generic.c：-1 [内联] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c：200 instrument_copy_to_user ../include/linux/instrumented.h：129 [inline] _inline_copy_to_user ../include/linux/uaccess.h：205 [内联]
    _copy_to_user+0x66/0xa0 ../lib/usercopy.c：26 copy_to_user ../include/linux/uaccess.h：236 [内联] sev_ioctl_do_get_id2+0x361/0x490 ../drivers/crypto/ccp/sev-dev.c：2222 sev_ioctl+0x25f/0x490 ../drivers/crypto/ccp/sev-dev.c：2575 vfs_ioctl ../fs/ioctl.c：51 [inline] __do_sys_ioctl ../fs/ioctl.c：597 [内联] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c：583 do_syscall_x64 ../arch/x86/entry/syscall_64.c：63 [inline] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> 如果驱动程序表示命令成功，但固件错误代码却另有说明则警告，因为 __sev_do_cmd_locked（） 应针对任何 firwmware 错误返回 -EIO。（CVE-2026-31697）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31697

high Nessus 插件 ID 311652

版本 1.19