Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - usb： gadget： uvc：在 uvc_function_bind uvc_function_bind（） 遍歷中跨 XU 遍歷按住 opts->lock &opts->extension_units 兩次，而不按住 opts->lock： - 直接，用於 iExtension 字串描述元修正迴圈;- 間接地，透過 uvc_copy_descriptors（） 四次 （每個速度一次），其中協助程式反覆運算 UVC->desc.extension_units （別名 &opts->extension_units） 以調整大小並發出 XU 描述元。
    configfs 端 （uvcg_extension_make / uvcg_extension_drop，在 drivers/usb/gadget/function/uvc_configfs.c 中） 在其 list_add_tail / list_del 操作周圍採用 opts->lock。一個特權使用者空間進程，它使 configfs 子樹狀結構保持開啟狀態，並寫入小工具 UDC 名稱以綁定函式，同時同時對擴充 subdir 進行 rmdir（） 的攻擊，可以將 uvcg_extension_drop（） 與綁定時間清單遍歷並解除參照釋放的結構uvcg_extension。從 XU 字串描述元修正開始到最後一次 uvc_copy_descriptors（） 呼叫，保持 opts->lock，透過新的 error_unlock 標籤在描述元錯誤路徑上釋放，該標籤在落入現有錯誤標籤之前刪除鎖定。這符合 configfs 回呼的鎖定紀律，並在綁定期間移除 XU 清單中唯一剩餘的未同步讀取器。可連線性：只有能夠掛載 configfs 並寫入小工具 UDC 檔案的特權進程才能觸發爭用，因此這是正確性修正，而不是安全性界限。（CVE-2026-64233）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64233

medium Nessus Plugin ID 330156

版本 1.3