Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - thunderbolt： property：在 __tb_property_parse_dir（） 中限制遞迴深度 DIRECTORY 項目的值欄位會用作遞迴呼叫 __tb_property_parse_dir（） 且沒有深度計數器的dir_offset。將 DIRECTORY 項目鏈結至反向參照迴圈的特製對等會驅動剖析器，直到核心堆疊耗盡且防護頁面觸發為止。任何到達PROPERTIES_REQUEST控制平面交換的不受信任的 XDomain 對等體 （纜線、擴充座、內嵌檢查器、相鄰主機） 都可以在不進行驗證的情況下觸發此觸發。透過 tb_property_parse（） 和 __tb_property_parse_dir（） 執行深度計數器，並拒絕超過 TB_PROPERTY_MAX_DEPTH = 8 的區塊。這比任何觀察到的合法 XDomain 佈局都大得多。不需要 XDomain 主機對主機探索的操作員可以使用核心命令列上的 thunderbolt.xdomain=0 完全停用路徑。（CVE-2026-63891）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63891

medium Nessus Plugin ID 328256

版本 1.14