Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - usb： gadget： f_uac1_legacy：驗證 generic_{set，get}_cmd generic_set_cmd（） 和 generic_get_cmd（） 中的 bRequest 索引，使用 ctrl->bRequest 的低半字節作為 con->data[] 的索引： u8， cmd = （ctrl->bRequest &; 0x0F）;/* 0 ..15 */ ...con->data[cmd] = 值;/* 當 cmd >= 5 時為 OOB */ 結構usb_audio_control （include/linux/usb/audio.h） 將資料宣告為 5 元素陣列，因此索引 5 到 15 寫入 （或讀取） 最多超過堆積上陣列結尾的 44 位元組。惡意 USB 主機可以使用任意 bRequest 值製作類別特定的 SET_CUR/GET_CUR 要求，從而觸發來自 IRQ 完成處理常式的越界存取，而無需進一步的先決條件。將 ARRAY_SIZE（） 防護新增至這兩個函式。（CVE-2026-98769）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-98769

high Nessus Plugin ID 367044

版本 1.1