Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB： usblp：透過 LPGETSTATUS ioctl 修正未初始化的堆積洩漏 就像在此驅動程式中的先前問題中一樣，usblp_ctrl_msg（） 會將 usb_control_msg（） 傳回值摺疊為 0/-errno，捨棄實際傳輸的位元組數。理想情況下，應該檢測到該短命令並出錯，但眾所周知，許多打印機會發回不正確的響應，因此我們不能就這樣這樣做。statusbuf 在探測時為 kmalloc（8），且在第一個 LPGETSTATUS ioctl 之前從未填入。usblp_read_status（） 要求 1 個位元組。如果惡意印表機以零位元組回應，則 *statusbuf 是一個位元組的過時 kmalloc 堆積，簽署延伸至本機 int 狀態，然後 LPGETSTATUS 路徑會直接將其copy_to_user （） 給 ioctl 呼叫端。
    只需在探測時分配記憶體緩衝區時刪除記憶體緩衝區即可解決所有問題。如果稍後的呼叫進行簡短讀取，則資料將與裝置上次傳送的資料相同，因此不會發生資訊洩漏。（CVE-2026-46167）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-46167

medium Nessus Plugin ID 317625

版本 1.10