Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - HID：多點觸控：修正mt_io_flags mt_io_flags上的越界位元存取是單一無符號長，但 mt_process_slot（）、mt_release_pending_palms（） 和 mt_release_contacts（） 將其用作由插槽編號索引的每個插槽點陣圖。該插槽號碼僅由 td->maxcontacts 限制，其取自裝置的 ContactCountMaximum 功能報告，最多可以是 255，而不是BITS_PER_LONG。因此，通告大量接觸人數的多點觸控裝置會使 set_bit（）/clear_bit（） 在mt_io_flags字之外運行，並破壞結構mt_device的相鄰成員。粘手指釋放計時器是實現這一目標的最簡單方法。mt_release_contacts（） 執行於 （i = 0; i < mt->num_slots; i++） clear_bit（i， &td->mt_io_flags）;使用 num_slots == maxcontacts。對於 250 左右的 maxcontacts，迴圈會清除與 td->applications.next 重疊的位，將該清單頭歸零，然後緊隨其後的 list_for_each_entry（） 取消參照 NULL。核心從計時器 （softirq） 上下文中發生錯誤。在 KASAN 構建中，這在 mt_release_contacts（） 中顯示為一般保護錯誤，偏移0x58處有一個 null-ptr-deref，即 offsetof（struct mt_application， num_received）。可從不受信任的 USB 或藍牙 HID 多點觸控裝置存取狀態;不需要本機權限。將每個插槽的作用中狀態儲存在個別配置的點陣圖中，大小為 maxcontacts，與已用於pending_palm_slots的相同模式，並只保留 MT_IO_FLAGS_RUNNING mt_io_flags。兩個mt_io_flags和MT_IO_SLOTS_MASK布防檢查變為bitmap_empty（td->active_slots、td->maxcontacts）。將MT_IO_FLAGS_RUNNING移回位元 0。它被相同的提交提升到位元 32，以將低位元組留給插槽位元;隨著插槽位的消失，它再次適合位元 0，這也使其保持在 32 位元的無符號長內。(CVE-2026-64364)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64364

high Nessus Plugin ID 329742

版本 1.5