Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：ims-pcu - 修正 ims_pcu_process_data（） 中的堆積緩衝區溢位 「ims_pcu_process_data（）」會逐位元組處理傳入的 URB 資料。但是，它無法檢查「read_pos」指數是否超過IMS_PCU_BUF_SIZE。如果惡意 USB 裝置傳送的資料包大於 IMS_PCU_BUF_SIZE，「read_pos」將無限增加。此外，由於「read_pos」緊接在「read_buf」之後，攻擊者可以覆蓋「read_pos」本身，從而任意控制索引。這個縱的「read_pos」隨後在「ims_pcu_handle_response（）」中使用，將資料複製到「cmd_buf」中，導致堆緩衝區溢位。具體來說，攻擊者可以覆蓋位於「ims_pcu_handle_response（）」中相對於「cmd_buf」偏移 136 處的「cmd_done.wait.head」。因此，當驅動程式呼叫「complete（&pcu->cmd_done）」時，它會使用操作的指標觸發控制流程劫持。在寫入 'read_buf' 之前新增 'read_pos' 的邊界檢查來修正此問題。如果封包太長，請捨棄它、記錄警告，並重設剖析器狀態。[dtor：分解掉重設封包狀態，同時重設總和檢查碼]（CVE-2026-64565）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64565

critical Nessus Plugin ID 331891

版本 1.10