Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - i3c：master：svc：綁定到請求的 max_payload_len svc_i3c_master_handle_ibi（） 的 IBI 負載將 IBI 負載從 RX FIFO 讀取到 IBI 插槽中。迴圈受硬體 FIFO 大小 （SVC_I3C_FIFO_SIZE） 限制，而非插槽大小。slot->data 指向 IBI 集區，其 i3c_generic_ibi_alloc_pool（） 大小為每個插槽 max_payload_len。svc_i3c_master_request_ibi（） 只會拒絕大於 SVC_I3C_FIFO_SIZE 的max_payload_len，因此驅動程式可以要求較小的。MCTP-I3C 要求 1.然後，每個 readsb（） 都會複製控制器 RXCOUNT 位元組 （最多 31 個），而不檢查插槽大小。
    傳送的位元組數超過插槽所保留的位元組數的裝置會寫入超過插槽>資料，這是對 IBI 集區的越界寫入。透過 dev->ibi->max_payload_len 綁定迴圈，並將每個讀取限制在插槽中剩餘的空間，就像 dw-i3c 一樣。裝置仍可傳送超過要求的承載量。清除 RX FIFO 中的剩餘位元組，以免它們洩漏到下一次傳輸中。（CVE-2026-80951）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-80951

medium Nessus Plugin ID 345069

版本 1.6