Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 加密：ccp：如果PSP命令失败，不要尝试将PDH证书复制到用户空间。在获取PDH证书时，如果固件命令失败，不要尝试将blob复制到用户空间。如果失败是由于长度无效，即用户空间缓冲区+长度太小，复制字节数量
    _firmware_ 需要 将溢出内核分配的缓冲区并泄漏数据到用户空间。虫子：卡桑：
    instrument_copy_to_user界外的板块....../include/linux/instrumented.h：129 [内联] 错误：KASAN：
    _inline_copy_to_user界外的板块....../include/linux/uaccess.h：205 [内联] BUG：KASAN：_copy_to_user+0x66/0xa0 ../lib/usercopy.c：26 任务 syz.0.186/21033 在 addr ffff8885c4ab8aa0 读取大小为 2084 由任务 syz.0.186/21033 CPU： 51 UID： 0 PID： 21033 通讯： syz.0.186 受污染： G U O 7.0.0-smp-DEV #28 抢占 受污染： [U]=USER， [O]=OOT_MODULE 硬件名称：Google， Inc. Arcadia_IT_80/Arcadia_IT_80， BIOS 34.84.12-0 2025/11/17 呼叫追踪： <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c：120 print_address_description ../mm/kasan/report.c：378 [内联] print_report+0xbc/0x260 ../mm/kasan/report.c：482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c：595 check_region_inline ../mm/kasan/generic.c：-1 [内联] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c：200 instrument_copy_to_user ../include/linux/instrumented.h：129 [内联] _inline_copy_to_user ../include/linux/uaccess.h：205 [内联] _copy_to_user+0x66/0xa0 ../lib/usercopy.c：26 copy_to_user ../include/Linux/uaccess.h：236 [内联] sev_ioctl_do_pdh_export+0x3d3/0x7c0 ../drivers/crypto/ccp/sev-dev.c：2347 sev_ioctl+0x2a2/0x490 ../drivers/crypto/ccp/sev-dev.c：2568 vfs_ioctl ../fs/ioctl.c：51 [内文]
    __do_sys_ioctl....../fs/ioctl.c：597 [内文] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c：583 do_syscall_x64 ../arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0xe0/0x800 ..如果驱动程序显示命令成功，但固件错误代码显示相反，则 /arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> WARN，因为 __sev_do_cmd_locked（） 在任何 firwmware 错误时应返回 -EIO。（CVE-2026-31698）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 加密：ccp：若 PSP 指令失敗，請勿嘗試將 PDH 憑證複製至 userspace。在取得 PDH 憑證時，若韌體指令失敗，則不要嘗試將 blobs 複製到 userspace。若因長度無效，即使用者空間緩衝區+長度過小，則複製位元組數
    _firmware_ 需要 會溢出核心分配的緩衝區，並將資料洩漏到使用者空間。蟲子：卡桑：
    instrument_copy_to_user 的板子界外....../include/linux/instrumented.h：129 [內嵌] 錯誤：KASAN：
    _inline_copy_to_user 的板狀界外....../include/linux/uaccess.h：205 [內嵌] 錯誤：KASAN：_copy_to_user+0x66/0xa0 ../lib/usercopy.c：26 任務 syz.0.186/21033 讀取 2084 大小 於 addr ffff8885c4ab8aa0 由任務 syz.0.186/21033 CPU： 51 UID： 0 PID： 21033 通訊： syz.0.0.186 受污染： G U O 7.0.0-smp-DEV #28 PREEMPTLAZY 受污染： [U]=USER， [O]=OOT_MODULE 硬體名稱：Google， Inc. Arcadia_IT_80/Arcadia_IT_80， BIOS 34.84.12-0 2025/11/17 通話追蹤： <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c：120 print_address_description ../mm/kasan/report.c：378 [內嵌] print_report+0xbc/0x260 ../mm/kasan/report.c：482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c：595 check_region_inline../mm/kasan/generic.c：-1 [內嵌] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c：200 instrument_copy_to_user ../include/linux/instrumented.h：129 [內嵌] _inline_copy_to_user ../include/linux/uaccess.h：205 [內嵌] _copy_to_user+0x66/0xa0 ../lib/usercopy.c：26 copy_to_user ../include/linux/uaccess.h：236 [內嵌] sev_ioctl_do_pdh_export+0x3d3/0x7c0 ../drivers/crypto/ccp/sev-dev.c：2347 sev_ioctl+0x2a2/0x490 ../drivers/crypto/ccp/sev-dev.c：2568 vfs_ioctl ../fs/ioctl.c：51 [內嵌]
    __do_sys_ioctl....../fs/ioctl.c：597 [內文] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c：583 do_syscall_x64 ../arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> 如果驅動程式顯示指令成功，但韌體錯誤代碼卻顯示相反，則 WARN __sev_do_cmd_locked（） 預期會在任何 firwmware 錯誤中回傳 -EIO。（CVE-2026-31698）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto: ccp:PSPコマンドが失敗した場合、PDH証明書をユーザースペースにコピーしようとしないでください。PDH証明書を取得する際、ファームウェアコマンドが失敗した場合はブロブをユーザースペースにコピーしようとしないでください。もし失敗が無効な長さ、すなわちユーザースペースのバッファ+長さが小さすぎてバイト数がコピーされていた場合
    _firmware_ requires はカーネル割り当てバッファをオーバーフローし、ユーザースペースにデータをリークします。バグ:カサン:
    instrument_copy_to_userのスラブ・アウト・オブ・バウンズ.../include/linux/instrumented.h:129 [インライン] バグ:KASAN:
    _inline_copy_to_userのスラブ・アウト・オブ・バウンズ.../include/linux/uaccess.h:205 [インライン] バグ:KASAN:_copy_to_user+0x66/0xa0のスラブアウトオブバウンド ../lib/usercopy.c:26 addr ffff8885c4ab8aa0 でサイズ2084をタスクsyz.0.186/21033で読み取った CPU: 51 UID: 0 PID: 21033 通信: syz.0.186 汚染: G U O 7.0.0-smp-DEV #28 PREEMPTLAZY 汚染: [U]=USER, [O]=OOT_MODULE ハードウェア名: Google, Inc. Arcadia_IT_80/Arcadia_IT_80, BIOS 34.84.12-0 2025年11月17日 コールトレース: <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c:120 print_address_description ../mm/kasan/report.c:378 [インライン] print_report+0xbc/0x260 ../mm/kasan/report.c:482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c:595 check_region_inline ../mm/kasan/generic.c:-1 [インライン] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c:200 instrument_copy_to_user ../include/linux/instrumented.h:129 [インライン] _inline_copy_to_user ../include/linux/uaccess.h:205 [インライン] _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 copy_to_user ../include/linux/uaccess.h:236 [インライン] sev_ioctl_do_pdh_export+0x3d3/0x7c0 ../drivers/crypto/ccp/sev-dev.c:2347 sev_ioctl+0x2a2/0x490 ../drivers/crypto/ccp/sev-dev.c:2568 vfs_ioctl ../fs/ioctl.c:51 [インライン]
    __do_sys_ioctl・/fs/ioctl.c:597 [インライン] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c:583 do_syscall_x64 ../arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> WARNは、ドライバーがコマンド成功と表示しているのにファームウェアのエラーコードが異なると表示している場合、__sev_do_cmd_locked()はfirwmwareエラーに対して-EIOを返すことが期待されます。(CVE-2026-31698)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - crypto: ccp: Don't attempt to copy PDH cert to userspace if PSP command failed When retrieving the PDH     cert, don't attempt to copy the blobs to userspace if the firmware command failed. If the failure was due     to an invalid length, i.e. the userspace buffer+length was too small, copying the number of bytes
    _firmware_ requires will overflow the kernel-allocated buffer and leak data to userspace. BUG: KASAN:
    slab-out-of-bounds in instrument_copy_to_user ../include/linux/instrumented.h:129 [inline] BUG: KASAN:
    slab-out-of-bounds in _inline_copy_to_user ../include/linux/uaccess.h:205 [inline] BUG: KASAN: slab-out-     of-bounds in _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 Read of size 2084 at addr ffff8885c4ab8aa0 by     task syz.0.186/21033 CPU: 51 UID: 0 PID: 21033 Comm: syz.0.186 Tainted: G U O 7.0.0-smp-DEV #28     PREEMPTLAZY Tainted: [U]=USER, [O]=OOT_MODULE Hardware name: Google, Inc. Arcadia_IT_80/Arcadia_IT_80,     BIOS 34.84.12-0 11/17/2025 Call Trace: <TASK> dump_stack_lvl+0xc5/0x110 ../lib/dump_stack.c:120     print_address_description ../mm/kasan/report.c:378 [inline] print_report+0xbc/0x260     ../mm/kasan/report.c:482 kasan_report+0xa2/0xe0 ../mm/kasan/report.c:595 check_region_inline     ../mm/kasan/generic.c:-1 [inline] kasan_check_range+0x264/0x2c0 ../mm/kasan/generic.c:200     instrument_copy_to_user ../include/linux/instrumented.h:129 [inline] _inline_copy_to_user     ../include/linux/uaccess.h:205 [inline] _copy_to_user+0x66/0xa0 ../lib/usercopy.c:26 copy_to_user     ../include/linux/uaccess.h:236 [inline] sev_ioctl_do_pdh_export+0x3d3/0x7c0 ../drivers/crypto/ccp/sev-     dev.c:2347 sev_ioctl+0x2a2/0x490 ../drivers/crypto/ccp/sev-dev.c:2568 vfs_ioctl ../fs/ioctl.c:51 [inline]
    __do_sys_ioctl ../fs/ioctl.c:597 [inline] __se_sys_ioctl+0x11d/0x1b0 ../fs/ioctl.c:583 do_syscall_x64     ../arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xe0/0x800 ../arch/x86/entry/syscall_64.c:94     entry_SYSCALL_64_after_hwframe+0x76/0x7e </TASK> WARN if the driver says the command succeeded, but the     firmware error code says otherwise, as __sev_do_cmd_locked() is expected to return -EIO on any firwmware     error. (CVE-2026-31698)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311695	Linux Distros 未修补的漏洞：CVE-2026-31698	Nessus	Misc.	2026/5/2	2026/5/10	high
311695	Linux Distros 未修補的弱點：CVE-2026-31698	Nessus	Misc.	2026/5/2	2026/5/10	high
311695	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31698	Nessus	Misc.	2026/5/2	2026/5/10	high
311695	Linux Distros Unpatched Vulnerability : CVE-2026-31698	Nessus	Misc.	2026/5/2	2026/5/10	high

检测

插件搜索

high

high

high

high