Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/qeth：驗證 SNMP 和 ARP 查詢 ioctls 中的使用者緩衝區長度 qeth_snmp_command（） 和 qeth_l3_arp_query（） 配置以使用者提供的長度 （udata_len） 大小調整的緩衝區，而不檢查下限，然後將 udata_offset 設定為固定的非零值，並將兩者傳遞至回覆回呼。回呼使用 if （（udata_len - udata_offset） < len） 對副本進行邊界檢查）兩個欄位都是 u32，因此小於 udata_offset 的udata_len會使減法換行和檢查通過，並且後面的 memcpy（） 寫入超過分配。udata_len為 0 也會產生來自 kzalloc（） 的ZERO_SIZE_PTR，而現有的 NULL 檢查無法擷取此。在配置之前拒絕小於 udata_offset 的緩衝區，因此回呼減法無法再反向溢位。（CVE-2026-80584）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80584

high Nessus Plugin ID 340841

版本 1.7