Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - wifi： p54：驗證 p54_rx_eeprom_readback（） 中的 RX 幀長度 p54_rx_eeprom_readback（） 將請求的 EEPROM 切片從設備提供的回讀幀中複製出來，而不檢查 skb 是否實際保留那麼多位元組。提交 da1b9a55ff11 （wifi：p54：防止 p54_rx_eeprom_readback（）） 中的緩衝區溢位透過複製固定的 priv->eeprom_slice_size （並拒絕不相符的通告 len） 來關閉目的地溢位，但來源端仍然是無限的：沒有任何東西可以驗證框架是否足夠長以提供那麼多位元組。惡意 USB 裝置可傳送通告的 len 符合 priv->eeprom_slice_size 的短框架，同時有效負載會被截斷。相等檢查通過，memcpy（） 讀取過 skb 的末尾，洩漏相鄰堆積： 錯誤：KASAN：p54_rx中的 slab-out-of-bounds （drivers/net/wireless/intersil/p54/txrx.c：507） 由 task swapper/0/0 在 addr ffff88800f077114 讀取大小 1016 呼叫追蹤： <IRQ> ... __asan_memcpy （mm/kasan/shadow.c：105） p54_rx （drivers/net/wireless/intersil/p54/txrx.c：507） p54u_rx_cb （drivers/net/wireless/intersil/p54/p54usb.c：163）
    __usb_hcd_giveback_urb （drivers/usb/core/hcd.c：1657） dummy_timer （drivers/usb/gadget/udc/dummy_hcd.c：2005） ...</IRQ> 有錯誤的位址屬於 ffff88800f0770c0 處的物件，該物件屬於大小為 704 的快取skbuff_small_head 有錯誤的位址位於配置的 704 位元組區域內的 84 位元組 [ffff88800f0770c0， ffff88800f077380） 複製前檢查切片是否適合 skb。（CVE-2026-64571）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64571

low Nessus Plugin ID 332769

版本 1.12