Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - iio： accel： bmc150：箝制裝置報告的 FIFO 幀計數 __bmc150_accel_fifo_flush（） 將裝置在其硬體 FIFO 中報告的樣本數複製到堆疊上緩衝區 u16 緩衝區 [BMC150_ACCEL_FIFO_LENGTH * 3];其大小最多可容納 BMC150_ACCEL_FIFO_LENGTH （32） 個樣品。
    幀計數是從FIFO_STATUS暫存器讀取的，並且僅遮罩到其 7 個有效位元：count = val &; 0x7F;所以它可以是 0..127。套用至它的唯一其他限制是選擇性呼叫端提供的範例預算：if （samples &; count > samples） count = samples;這不會限制全部排清路徑上的計數 （samples == 0），並在樣本較大時使其遠高於 32。然後將計數樣本轉移到 buffer[]： bmc150_accel_fifo_transfer（data， （u8 *）buffer， count）;
    bmc150_accel_fifo_transfer（） 透過 regmap 讀取計數 * 6 位元組，因此報告多達 127 個幀的故障、惡意或偽造的加速度計（或篡改 I2C/SPI 匯流排的攻擊者）會將多達 762 位元組寫入 192 位元組緩衝區：最多 570 位元組的堆疊越界寫入會破壞堆疊金絲雀， 儲存的暫存器和傳回地址。clamp count 為 BMC150_ACCEL_FIFO_LENGTH，則在傳輸之前，樣本 buffer[] 的大小取決於 bmc150_accel_set_watermark（） 中已完成的浮水印限制。格式正確的重新整理最多會報告BMC150_ACCEL_FIFO_LENGTH幀，因此合法裝置不受影響。（CVE-2026-64504）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64504

high Nessus Plugin ID 329848

版本 1.14