Linux Distros 未修補弱點：CVE-2026-80569
high Nessus Plugin ID 340787
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 輸入：synaptics-rmi4 - 將報告大小綁定 F54 到分配的緩衝區 rmi_f54_work（） 將診斷報告從設備讀取到 f54->report_data，使用 rmi_f54_get_report_size（） 調整傳輸大小：report_size = rmi_f54_get_report_size（f54）; ...for （i = 0; i < report_size; i += F54_REPORT_DATA_SIZE） { int size = min（F54_REPORT_DATA_SIZE， report_size - i）; ...rmi_read_block（..， f54->report_data + i， 大小）;} report_data 在探測時從 自己的電極計數 （array3_size（f54->num_tx_electrodes， f54->num_rx_electrodes， sizeof（u16））） 分配 F54一次，但 rmi_f54_get_report_size（） 在設定這些電極計數時，即從函數的電極計數計算 F55 drv_data->num_*_electrodes 的大小。這兩個計數都直接來自設備查詢（F54F55每個計數最多報告 255 個電極），並且沒有任何內容將F55計數限制在這些F54計數上。惡意或故障的 RMI4 裝置如果報告的 F55 電極數量大於其 F54 計數，會使report_size超出配置範圍，因此讀取迴圈會寫入超過 report_data （然後 V4L2 出隊 memcpy（） 會讀取過去）。
在符合標準的硬體 F55 上，配置的電極是實體電極的 F54 子集，因此report_size永遠不會超過緩衝區，並且行為良好的裝置不會受到影響。記錄分配大小並拒絕不適合的報告，以鏡像現有的零大小檢查。（CVE-2026-80569）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 340787
檔案名稱: unpatched_CVE_2026_80569.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/26
已更新: 2026/8/28
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.18
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.8
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-80569
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/26
參考資訊
CVE: CVE-2026-80569