Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - IIO：陀螺儀：ITG3200：修正 I2C 讀取錯誤堆疊位置 itg3200_read_all_channels（） 需要「__be16
    *buf' 做為參數，並將i2c_msg目的地填入為 '（char *）&buf'。由於 'buf' 是參數 （指標），因此 '&buf' 是 itg3200_read_all_channels（） 堆疊上本機指標插槽的位址，而不是呼叫端掃描緩衝區的位址。（char *） 轉換會隱藏類型不相符。因此，i2c_transfer（） 將 ITG3200_SCAN_ELEMENTS * sizeof（s16） = 8 位元組寫入參數的堆疊槽，當函數傳回時，該槽將被丟棄。調用方在 itg3200_trigger_handler（） 中的掃描緩衝區永遠不會被寫入，因此 iio_push_to_buffers_with_timestamp（） 每次掃描都會通過 /dev/iio：deviceX 將未初始化的堆棧內容推送到用戶空間——這既是功能錯誤（沒有實際的陀螺儀或溫度數據通過觸發的緩衝區傳遞）還是信息洩露。非緩衝的 read_raw（） 路徑不受影響：它會經過 itg3200_read_reg_s16（），該 （） 在本機 s16 值上使用 '&out'，這是正確的。刪除虛假的「&」，以便 i2c 讀取寫入呼叫端的緩衝區。（CVE-2026-63934）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63934

high Nessus Plugin ID 328160

版本 1.5