Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iio： event：修正事件 FIFO 重設爭用「iio_event_getfd（）」會建立具有「anon_inode_getfd（）」的事件檔案描述元，該描述元會配置新的 fd，建立匿名檔案並將其安裝在處理程序 fd 表中，然後再傳回給呼叫端。IIO 程式碼在 'anon_inode_getfd（）' 傳回之後，但在 'IIO_GET_EVENT_FD_IOCTL' 將 fd 編號複製到使用者空間之前，會重設事件 FIFO。但是由於 fd 表是在執行緒之間共用的，因此另一個執行緒可以猜測新分配的 fd 編號，並在安裝 fd 後立即對其發出「read（）」。這意味著「iio_event_chrdev_read（）」中的「kfifo_to_user（）」可以與「iio_event_getfd（）」中的「kfifo_reset_out（）」並行執行。kfifo 文件說，「kfifo_reset_out（）」只有在從讀取器執行緒呼叫並且只有一個並發讀取器時才是安全的。否則是危險的，必須以與「kfifo_reset（）」相同的方式處理。如果發生這種情況，'kfifo_to_user（）' 可以根據重設前的狀態推進 FIFO 'out' 索引，在重設已經將 'out' 索引移至目前的 'in' 索引之後。這可能會使 FIFO 的「out」指數超過「in」指數。然後，稍後的「read（）」可以看到反向溢位的 FIFO 長度，並複製比事件 FIFO 緩衝區包含的資料更多。這可能會導致越界讀取並將鄰近核心記憶體洩漏到使用者空間。將 FIFO 重設移至 'anon_inode_getfd（）' 之前。此時，事件 fd 被標記為忙碌，但尚未安裝新的 fd，因此當 FIFO 重設時，使用者空間無法存取它。
    (CVE-2026-64496)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64496

high Nessus Plugin ID 329785

版本 1.6