Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：修正 RESPONSE 认证器解析器 OOB 读取 rxgk_verify_authenticator（） 复制 auth_len 字节到临时缓冲区，然后传递 p + auth_len 作为解析器对 rxgk_do_verify_authenticator（） 的限制。由于p是__be32*，这会使解析器端点膨胀四倍，使得变形的响应认证器读取过了kmalloc（）缓冲区。从原始最新网复现日志中解码，脚本/decode_stacktrace.sh：BUG：KASAN：rxgk_verify_response（）中板状越界 ） 呼叫追踪：
    dump_stack_lvl（） [lib/dump_stack.] C：123] print_report（） [MM/KASAN/REPORT.C：379 MM/KASAN/REPORT.C：482] kasan_report（） [MM/Kasan/Report.C：597] rxgk_verify_response（） [NET/RXRPC/RXGK.C：1103 NET/RXRPC/RXGK.C：1167 NET/RXRPC/RXGK.C：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] process_one_work（） [kernel/workqueue.c：3281] worker_thread（） [kernel/workqueue.c：3353 kernel/workqueue.c：3440] kthread（） [kernel/kthread.c：436] ret_from_fork（） [arch/x86/kernel/process.c：164] 按任务54分配： rxgk_verify_response（） [include/Linux/slab.h：954 net/rxrpc/rxgk.c：1155 net/rxrpc/rxgk.c：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] 在构建解析器限制前，将字节计数转换为__be32单位。（CVE-2026-31636）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc：修正 RESPONSE 認證器解析器 OOB 讀取 rxgk_verify_authenticator（） 將 auth_len 位元組複製到暫存緩衝區，然後將 p + auth_len 作為解析器對 rxgk_do_verify_authenticator（） 的限制。由於 p 是 __be32 *，這會使解析器端點膨脹四倍，並使錯誤的 RESPONSE 驗證器讀取 kmalloc（） 緩衝區之外。根據原始最新網路重現日誌（腳本/decode_stacktrace.sh解碼）：BUG：KASAN：rxgk_verify_response（）的 slab-out-bounds（） 呼叫追蹤：
    dump_stack_lvl（） [lib/dump_stack.] C：123] print_report（） [MM/KASAN/REPORT.C：379 MM/KASAN/REPORT.C：482] kasan_report（） [MM/Kasan/Report.C：597] rxgk_verify_response（） [net/rxrpc/rxgk.c：1103 net/rxrpc/rxgk.c：1167 net/rxrpc/rxgk.c：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] process_one_work（） [kernel/workqueue.c：3281] worker_thread（） [kernel/workqueue.c：3353 kernel/workqueue.c：3440] kthread（） [kernel/kthread.c：436] ret_from_fork（） [arch/x86/kernel/process.c：164] 依任務 54 分配： rxgk_verify_response（） [include/Linux/slab.h：954 net/rxrpc/rxgk.c：1155 net/rxrpc/rxgk.c：1274] rxrpc_process_connection（） [net/rxrpc/conn_event.c：266 net/rxrpc/conn_event.c：364 net/rxrpc/conn_event.c：386] 在構建解析器限制前，先將位元組數轉換為__be32單位。（CVE-2026-31636）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc: 修正 RESPONSE Authenticator パーサーのOOB Read rxgk_verify_authenticator()はauth_lenバイトを一時バッファにコピーし、その後p + auth_lenをパーサーの制限としてrxgk_do_verify_authenticator()に渡します。pが__be32*であるため、パーサの終端ポインタが4倍膨らみ、誤ったRESPONSE認証器がkmalloc()バッファを読み越えて読み取ることが可能になります。最新のネット再生産ログからスクリプト/decode_stacktrace.shを用いて復号:バグ:KASAN:rxgk_verify_response()のスラブ・アウト・オブ・バウンド
    dump_stack_lvl() [lib/dump_stack.] C:123] print_report() [MM/Kasan/Report.C:379 MM/Kasan/Report.C:482] kasan_report() [MM/Kasan/Report.C:597] rxgk_verify_response() [NET/RXRPC/RXGK.C:1103 NET/RXRPC/RXGK.C:1167 NET/RXRPC/RXGK.C:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] process_one_work() [kernel/workqueue.c:3281] worker_thread() [kernel/workqueue.c:3353 kernel/workqueue.c:3440] kthread() [kernel/kthread.c:436] ret_from_fork() [arch/x86/kernel/process.c:164] タスク54によって割り当てられています: rxgk_verify_response() [include/Linux/slab.h:954 net/rxrpc/rxgk.c:1155 net/rxrpc/rxgk.c:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] パーサー制限を構築する前にバイト数を__be32単位に変換してください。(CVE-2026-31636)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rxrpc: fix RESPONSE authenticator parser OOB read rxgk_verify_authenticator() copies auth_len bytes into a     temporary buffer and then passes p + auth_len as the parser limit to rxgk_do_verify_authenticator(). Since     p is a __be32 *, that inflates the parser end pointer by a factor of four and lets malformed RESPONSE     authenticators read past the kmalloc() buffer. Decoded from the original latest-net reproduction logs with     scripts/decode_stacktrace.sh: BUG: KASAN: slab-out-of-bounds in rxgk_verify_response() Call Trace:
    dump_stack_lvl() [lib/dump_stack.c:123] print_report() [mm/kasan/report.c:379 mm/kasan/report.c:482]     kasan_report() [mm/kasan/report.c:597] rxgk_verify_response() [net/rxrpc/rxgk.c:1103 net/rxrpc/rxgk.c:1167     net/rxrpc/rxgk.c:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266 net/rxrpc/conn_event.c:364     net/rxrpc/conn_event.c:386] process_one_work() [kernel/workqueue.c:3281] worker_thread()     [kernel/workqueue.c:3353 kernel/workqueue.c:3440] kthread() [kernel/kthread.c:436] ret_from_fork()     [arch/x86/kernel/process.c:164] Allocated by task 54: rxgk_verify_response() [include/linux/slab.h:954     net/rxrpc/rxgk.c:1155 net/rxrpc/rxgk.c:1274] rxrpc_process_connection() [net/rxrpc/conn_event.c:266     net/rxrpc/conn_event.c:364 net/rxrpc/conn_event.c:386] Convert the byte count to __be32 units before     constructing the parser limit. (CVE-2026-31636)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310428	Linux Distros 未修补的漏洞：CVE-2026-31636	Nessus	Misc.	2026/4/27	2026/5/25	critical
310428	Linux Distros 未修補的弱點：CVE-2026-31636	Nessus	Misc.	2026/4/27	2026/5/25	critical
310428	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31636	Nessus	Misc.	2026/4/27	2026/5/25	critical
310428	Linux Distros Unpatched Vulnerability : CVE-2026-31636	Nessus	Misc.	2026/4/27	2026/5/25	critical

检测

插件搜索

critical

critical

critical

critical