Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：synaptics-rmi4 - 將 F3A 鍵盤映射綁定到 GPIO 計數 rmi_f3a_initialize（） 從設備查詢暫存器獲取 GPIO 計數 （f3a->gpio_count = buf &; RMI_F3A_GPIO_COUNT，範圍 0..127）。
    然後，rmi_f3a_map_gpios（） 使用 min（gpio_count， TRACKSTICK_RANGE_END） == 分配最多 6 個條目的gpio_key_map，但 rmi_f3a_attention（） 迭代完整的gpio_count和取消參照 gpio_key_map[i]，並且 input->keycodemax 設定為完整gpio_count，而 input->keycode 指向 6 個條目分配。因此，報告 gpio_count > 6 的裝置會在每次注意力中斷時造成越界讀取 gpio_key_map[] ，並透過輸入核心的預設鍵盤映射 ioctl 進行越界存取：
    EVIOCGKEYCODE 讀取緩衝區（將相鄰的 slab 記憶體洩漏到使用者空間），並且 EVIOCSKEYCODE 寫入呼叫者控制的值，用於任何能夠開啟 evdev 節點的進程，因為 input_default_getkeycode（） 和 input_default_setkeycode（） 僅將索引綁定到 keycodemax。調整完整gpio_count的鍵盤對應大小。映射迴圈沒有變化：它仍然只分配第一個 min（gpio_count， TRACKSTICK_RANGE_END） 條目;其餘插槽保持KEY_RESERVED（devm_kcalloc零填充），並在報告時跳過。（CVE-2026-64277）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64277

high Nessus Plugin ID 329958

版本 1.20