Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ima_fs：如果不支援 TPM 演算法，則會為不支援的雜湊演算法正確建立 securityfs 檔案 ima_tpm_chip->allocated_banks[i].crypto_id 初始化為HASH_ALGO__LAST。然而，有些地方依賴演算法才有效，因為它是由 存取的 hash_algo_name[]。在hash_algo_name 6.12.40 中，我觀察到以下讀數越界：
    ================================================================== 錯誤： KASAN：create_securityfs_measurement_lists+0x396/0x440 中的全域越界 由任務交換器/0/1 在 addr ffffffff83e18138 讀取大小 8 CPU：4 UID：0 PID：1 通信：swapper/0 未受 6.12.40 #3 污染 呼叫追蹤： <TASK> dump_stack_lvl+0x61/0x90 print_report+0xc4/0x580 ？ kasan_addr_to_slab+0x26/0x80 ？ create_securityfs_measurement_lists+0x396/0x440 kasan_report+0xc2/0x100 ？ create_securityfs_measurement_lists+0x396/0x440create_securityfs_measurement_lists+0x396/0x440 ima_fs_init+0xa3/0x300 ima_init+0x7d/0xd0 init_ima+0x28/0x100 do_one_initcall+0xa6/0x3e0 kernel_init_freeable+0x455/0x740 kernel_init+0x24/0x1d0 ret_from_fork+0x38/0x80 ret_from_fork_asm+0x11/0x20 </TASK> 錯誤位址屬於變數：hash_algo_name+0xb8/0x420 錯誤位址周圍的記憶體狀態： ffffffff83e18000： 00 01 f9 f9 f9 f9 f9 f9 00 01 f9 f9 f9 f9 f9 ffffffff83e18080： 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >ffffffff83 e18100： 00 00 00 00 00 00 00 f9 f9 f9 f9 f9 00 05 f9 f9 ^ ffffffff83e18180： f9 f9 f9 f9 00 00 00 00 00 00 00 04 f9 f9 f9 f9 ffffffff83e18200： 00 00 00 00 00 00 00 00 00 04 f9 f9 f9 f9 f9 f9 ================================================================== TPM 晶片似乎支援 sha3_256，但尚未tpm_algorithms：tpm tpm0：具有不支援的銀行演算法的 TPM 0x0027 這是 TPM_ALG_SHA3_256 == 0x0027來自受信任的平台模組 2.0 庫第 2 部分：結構，第 51 頁 [1]。另請參閱相關的 U-Boot 演算法更新 [2]。因此，透過建立檔案名稱來解決問題
    如果加密演算法未初始化，則_tpm_alg_<ID> 後綴。這是它在測試電腦上的外觀 （修補程式移植到 v6.12 版本）： # ls -1 /sys/kernel/security/ima/ ascii_runtime_measurements ascii_runtime_measurements_tpm_alg_27 ascii_runtime_measurements_sha1 ascii_runtime_measurements_sha256 binary_runtime_measurements binary_runtime_measurements_tpm_alg_27 binary_runtime_measurements_sha1 binary_runtime_measurements_sha256 原則runtime_measurements_count違規 [1]：
    https://trustedcomputinggroup.org/wp-content/uploads/Trusted-Platform-Module-2.0-Library-Part-2-Version-184_pub.pdf [2]： https://lists.denx.de/pipermail/u-boot/2024-July/558835.html(CVE-2026-53038）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53038

medium Nessus Plugin ID 323446

版本 1.25