Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - USB：typec：wcove：不要在 wcove_read_rx_buffer（） 中寫入過去的結構pd_message wcove_read_rx_buffer（） 將 PD RX FIFO 複製到調用方的結構pd_message中，其中包含 for （i = 0; i < USBC_RXINFO_RXBYTES（info）;
    i++） regmap_read（wcove->regmap， USBC_RX_DATA + i， msg + i）;它有兩個問題：USBC_RXINFO_RXBYTES（） 是一個 5 位字段（最多 31），而結構pd_message是 30 位元組（__le16標頭 + __le32 payload[PD_MAX_PAYLOAD]，打包）。RXINFO 中閂鎖的位元組計數是埠夥伴放在線上的位元組數，因此如果 WCOVE BMC 接收器未在硬體中強制執行 PD 物件計數限制，則傳輸 31 位元組框架的惡意夥伴可以驅動迴圈超過目的地一個位元組。現有的 FIXME 將其標記為未經驗證。獨立地，regmap_read（） 採用一個無符號的 int *，並在目的地儲存一個完整的無符號 int。傳遞位元組指標 msg + i 表示每次反覆運算寫入四個位元組;高三個為零（val_bits為 8），通常會被下一個迭代覆蓋，但最終迭代的高位元組則不然。對於 RXBYTES == 30，i == 29 迭代已經寫入了 msg 之後的三個零位元組，它位於 wcove_typec_irq（） 中 IRQ 線程的堆棧上。將迴圈限制為 sizeof（struct pd_message），並在僅儲存其低位元組之前將每個暫存器讀取到本地，因此無論 RXINFO 報告什麼，副本都永遠不會超過目的地。（CVE-2026-63960）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63960

medium Nessus Plugin ID 328310

版本 1.1