Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：usbtouchscreen - 將 NEXIO data_len/x_len 限制為 URB 緩衝區大小 nexio_read_data（），從設備中斷封包中的打包 __be16 標頭中提取data_len和x_len，然後遍歷 packet->data[0..x_len） 和 packet->data[x_len..data_len） 將每個位元組與臨界值進行比較。兩個欄位都是 16 位元線上 （最大 65535）。現有的調整最多減少 0x100/0x80，因此迴圈界限仍可達到大約 0xfeff。NEXIO 的 URB 傳輸緩衝區是 usb_alloc_coherent（） 的 rept_size （1024） 位元組，前 7 個位元組被打包的標頭佔用，因此 packet->data[] 有 1017 個有效位元組。read_data（） 回呼不會給出 urb->actual_length，也沒有其他任何限制。大約其長度的裝置可能會讀取 ~64 KiB 的越界讀取，超過一致的 DMA 配置。位元組超過 NEXIO_THRESHOLD 的第一個索引位於 begin_x / begin_y，並從那裡進入報告的觸控座標，因此相鄰的核心記憶體內容會作為 ABS_X / ABS_Y事件洩漏到使用者空間。在足夠遠的地方，讀取也可能擊中未映射的頁面和錯誤。透過將 data_len 限制在緩衝區的 data[] 容量並x_len到 data_len 來解決這一切。（CVE-2026-64014）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64014

high Nessus Plugin ID 328101

版本 1.15