Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfsd修复 NFSv4.0 LOCK 重放缓存中的堆溢出 NFSv4.0 重放缓存使用固定的 112 字节内联缓冲区 (rp_ibuf[NFSD4_REPLAY_ISIZE]) 来存储编码的操作响应。此大小是根据 OPEN 响应计算的并且不考虑 LOCK 被拒绝响应其中包含冲突的锁所有者作为可变长度字段最多 1024 个字节 (NFS4_OPAQUE_LIMIT)。当 LOCK 操作因与拥有大所有者的现有锁发生冲突而被拒绝时nfsd4_encode_operation() 会通过 read_bytes_from_xdr_buf() 将完整编码的响应复制到过小的重放缓冲区中且不进行边界检查。这会导致超过缓冲区末尾多达 944 字节的 slab 越界写入从而损坏邻近的堆内存。未经身份验证的攻击者可使用两个互相协作的 NFSv4.0 客户端远程触发此问题一个客户端使用大型所有者字符串设置锁定另一个请求冲突的锁定以引发拒绝。我们可以通过增加 NFSD4_REPLAY_ISIZE 以允许完全不透明来修复此问题但这会增加每个 stateowner 的大小大多数情况是 lockowner 不是那么大。而应通过在复制到重放缓冲区之前对照 NFSD4_REPLAY_ISIZE 检查编码响应长度来修复此问题。如果响应过大请将 rp_buflen 设置为 0 以跳过缓存重放负载。状态仍在缓存中，客户端已收到对原始请求的正确响应。 (CVE-2026-31402)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:10108 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：蓝牙：MGMT：修复可能的 UAF (CVE-2025-39981)

    * kernel: mlxsw: spectrum_mr：修复更新多播路由统计信息时的释放后使用 (CVE-2025-68800)

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * kernelLinux 内核rxrpc_recvmsg 中通过不安全的重新排队造成拒绝服务CVE-2026-23066

    * 內核：内核：在 nf_tables 中通过反向的元素活动性检查可能导致特权提升或拒绝服务 (CVE-2026-23111)

    * kernel: Linux 内核：通过设置失败在 DAMON sysfs 中造成的本地拒绝服务和内存泄漏漏洞 (CVE-2026-23144)

    * kernel: Linux 内核：bonding 模块中的释放后使用漏洞可导致系统崩溃或造成任意代码执行 (CVE-2026-23171)

    * kernel：scsi：target:：iscsi：修复 iscsit_dec_session_usage_count() 中的释放后使用漏洞 (CVE-2026-23193)

    * kernel: net/sched: cls_u32：使用 skb_header_pointer_careful() (CVE-2026-23204)

    * kernel: kernel：通过 nf_tables_addchain() 中的使用后释放漏洞，可能导致特权提升或拒绝服务 (CVE-2026-23231)

    * kernel: nfsd修复 NFSv4.0 LOCK 重放缓存中的堆溢出 (CVE-2026-31402)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:11313 公告中提及的多个漏洞影响。

    内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

    安全修复：

    * 内核：Linux 内核：因 hugetlb folio 迁移中的死锁导致拒绝服务 (CVE-2026-23097)

    * 内核：nfsd：fix NFSv4.0 LOCK 重放缓存CVE-2026-31402中的堆溢出 （）

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
304931	Linux Distros 未修补的漏洞：CVE-2026-31402	Nessus	Misc.	2026/4/5	2026/4/10	high
310035	RHEL 9：内核 (RHSA-2026:10108)	Nessus	Red Hat Local Security Checks	2026/4/23	2026/4/23	high
310645	RHEL 9：内核 (RHSA-2026:11313)	Nessus	Red Hat Local Security Checks	2026/4/28	2026/4/28	medium

检测

插件搜索

high

high

medium