Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cxl/mbox：在存取 cxl_payload_from_user_allowed（） 中的內容之前先驗證承載大小 cxl_payload_from_user_allowed（） 會轉換和取消參照輸入承載，而無需先驗證其大小。
    當原始信箱命令以過小的承載 （即：1 位元組的 CXL_MBOX_OP_CLEAR_LOG，需要 16 位元組的 UUID） 傳送時，uuid_equal（） 會讀取超過分配的緩衝區，從而觸發 KASAN splat： 錯誤：
    KASAN：memcmp+0x176/0x1d0 lib/string.c：683 在 addr ffff88810130f5c0 由任務 syz.1.62/2258 讀取大小 8 CPU：2 UID：0 PID：2258 通訊：syz.1.62 未受污染 6.19.0-dirty #3 PREEMPT（自願） 硬體名稱：QEMU 標準電腦 （Q35 + ICH9， 2009），BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 2014 年 4 月 1 日 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：94 [內聯] dump_stack_lvl+0xab/0xe0 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌]print_report+0xce/0x650 mm/kasan/report.c：482 kasan_report+0xce/0x100 mm/kasan/report.c：595 memcmp+0x176/0x1d0 lib/string.c：683 uuid_equal include/linux/uuid.h：73 [內聯] cxl_payload_from_user_allowed drivers/cxl/core/mbox.c：345 [內聯] cxl_mbox_cmd_ctor drivers/cxl/core/mbox.c：368 [內聯] cxl_validate_cmd_from_user drivers/cxl/core/mbox.c：522 [內聯] cxl_send_cmd+0x9c0/0xb50 drivers/cxl/core/mbox.c：643 __cxl_memdev_ioctl drivers/cxl/core/memdev.c：698 [內嵌] cxl_memdev_ioctl+0x14f/0x190 drivers/cxl/core/memdev.c：713 vfs_ioctl fs/ioctl.c：51 [內嵌]
    __do_sys_ioctl fs/ioctl.c：597 [內嵌] __se_sys_ioctl fs/ioctl.c：583 [內嵌] __x64_sys_ioctl+0x18e/0x210 fs/ioctl.c：583 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內嵌] do_syscall_64+0xa8/0x330 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP：0033：0x7fdaf331ba79 代碼：ff ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 40 00 48 89 f848 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 a8 ff ff ff f7 d8 64 89 01 48 RSP：
    002b：00007fdaf1d77038 EFLAGS：00000246 ORIG_RAX：0000000000000010 RAX：ffffffffffffffda RBX：
    00007fdaf3585fa0 RCX：00007fdaf331ba79 RDX：000020000000001c0 RSI：000000000c030ce02 RDI：0000000000000003 RBP：00007fdaf33749dfR08：00000000000000000000 R09： 000000000000000000000 R10： 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R11
    0000000000000246 R12： 0000000000000000 R13： 00007fdaf3586038 R14： 00007fdaf3585fa0 R15： 00007ffced2af768 </TASK> 將 'in_size' 參數新增至 cxl_payload_from_user_allowed（） 並驗證承載是否足夠大。（CVE-2026-23327）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-23327

high Nessus Plugin ID 303602

版本 1.10