Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bnxt_en修正 DBG_BUF_PRODUCER 非同步事件處置程式中的 OOB 存取。bnxt_async_event_process() 中的 ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER 處置程式會直接使用韌體提供的「類型」欄位作為 bp->bs_trace[] 的索引而不進行邊界驗證。「type」欄位是從 DMA 對應的完成環記憶體擷取的 16 位元值其 NIC 會直接將其寫入主機 RAM。惡意或遭入侵的 NIC 可提供 0 到 65535 之間的任何值造成核心堆積記憶體越界存取。bnxt_bs_trace_check_wrap() 呼叫接著會解除參照 bs_trace->magic_byte 並寫入 bs_trace->last_offset 和 bs_trace->wrapped導致核心記憶體損毀或當機。透過新增邊界檢查並將 BNXT_TRACE_MAX 定義為 DBG_LOG_BUFFER_FLUSH_REQ_TYPE_ERR_QPC_TRACE + 1 以涵蓋目前定義的所有韌體追踪類型 (0x0 到 0xc) 來修正。 (CVE-2026-31395)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bnxt_en修复 DBG_BUF_PRODUCER 异步事件处理程序中的 OOB 访问 bnxt_async_event_process() 中的 ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER 处理程序将固件提供的“type”字段直接用作 bp->bs_trace[] 的索引而无边界验证。“type”字段是从 NIC 直接写入主机 RAM 的 DMA 映射的完成环内存中提取的 16 位值。恶意或已被破坏的 NIC 可提供 0 到 65535 之间的任何值从而导致对内核堆内存的越界访问。bnxt_bs_trace_check_wrap() 调用随后取消引用 bs_trace->magic_byte 并写入 bs_trace->last_offset 和 bs_trace->wrapped从而导致内核内存损坏或崩溃。通过添加边界检查并将 BNXT_TRACE_MAX 定义为 DBG_LOG_BUFFER_FLUSH_REQ_TYPE_ERR_QPC_TRACE + 1 以涵盖所有当前定义的固件跟踪类型（0x0 到 0xc）进行修复。 (CVE-2026-31395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt_enDBG_BUF_PRODUCER async イベントハンドラーの OOB アクセスを修正します。bnxt_async_event_process() の ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER ハンドラーは、ファームウェア提供の「type」フィールドを、境界検証なしで bp->bs_trace[] へのインデックスとして直接使用します。「タイプ」フィールドは、NIC がホスト RAM に直接書き込む DMA マッピング完了リングメモリから抽出された 16 ビット値です。悪意のある、または危険にさらされている NIC が、0 から 65535 の任意の値を提供して、カーネルヒープメモリへの領域外アクセスを引き起こす可能性があります。bnxt_bs_trace_check_wrap() 呼び出しは、bs_trace->magic_byte を逆参照し、bs_trace->last_offset および bs_trace->wrapped に書き込みます。これにより、カーネルメモリ破損またはクラッシュが引き起こされます。境界チェックを追加し、BNXT_TRACE_MAX を DBG_LOG_BUFFER_FLUSH_REQ_TYPE_ERR_QPC_TRACE + 1 として定義し、現在定義されている全てのファームウェアトレースタイプ0x0 から 0xcをカバーすることで、 を修正します。CVE-2026-31395

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bnxt_en: fix OOB access in DBG_BUF_PRODUCER async event handler The     ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER handler in bnxt_async_event_process() uses a firmware-supplied     'type' field directly as an index into bp->bs_trace[] without bounds validation. The 'type' field is a     16-bit value extracted from DMA-mapped completion ring memory that the NIC writes directly to host RAM. A     malicious or compromised NIC can supply any value from 0 to 65535, causing an out-of-bounds access into     kernel heap memory. The bnxt_bs_trace_check_wrap() call then dereferences bs_trace->magic_byte and writes     to bs_trace->last_offset and bs_trace->wrapped, leading to kernel memory corruption or a crash. Fix by     adding a bounds check and defining BNXT_TRACE_MAX as DBG_LOG_BUFFER_FLUSH_REQ_TYPE_ERR_QPC_TRACE + 1 to     cover all currently defined firmware trace types (0x0 through 0xc). (CVE-2026-31395)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304918	Linux Distros 未修補的弱點：CVE-2026-31395	Nessus	Misc.	2026/4/5	2026/11/11	high
304918	Linux Distros 未修补的漏洞：CVE-2026-31395	Nessus	Misc.	2026/4/5	2026/11/11	high
304918	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31395	Nessus	Misc.	2026/4/5	2026/11/11	high
318102	openSUSE 16 セキュリティ更新：カーネル (openSUSE-SU-2026:20826-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/10/20	high
324048	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:2238-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/10/29	high
318240	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21860-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/10/20	high
319659	SUSE SLES16 セキュリティ更新 : kernel (SUSE-SU-2026:21845-1)	Nessus	SuSE Local Security Checks	2026/6/8	2026/10/15	high
318240	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:21860-1)	Nessus	SuSE Local Security Checks	2026/6/2	2026/10/20	high
319659	SUSE SLES16 Security Update : kernel (SUSE-SU-2026:21845-1)	Nessus	SuSE Local Security Checks	2026/6/8	2026/10/15	high
304918	Linux Distros Unpatched Vulnerability : CVE-2026-31395	Nessus	Misc.	2026/4/5	2026/11/11	high
324048	SUSE SLED15 / SLES15 : Security update for the Linux Kernel (SUSE-SU-2026:2238-1)	Nessus	SuSE Local Security Checks	2026/7/1	2026/10/29	high
318102	openSUSE 16 Security Update : kernel (openSUSE-SU-2026:20826-1)	Nessus	SuSE Local Security Checks	2026/6/1	2026/10/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high