Linux Distros 未修補弱點：CVE-2026-79978
low Nessus Plugin ID 372346
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- drivers/sensor/adi/adxl345/adxl345_stream.c 中的 RTIO 串流完成回呼 adxl345_process_fifo_samples_cb（） 會將要報告的 FIFO 資料量 （read_len = MIN（fifo_bytes， buf_avail）） 限制到 rtio_sqe_rx_buf（） 實際傳回的空間，但接著會將每個硬體 FIFO 項目的一個 6 位元組匯流排讀取排入佇列，且會從 read_buf 開始連續位移， 以裝置報告的項目計數為界，而不是以鉗形為界。當配置的緩衝區小於完整批次時，驅動程式會在配置結尾寫入最多 186 個位元組;伴隨缺陷使資料>fifo_total_bytes在批次啟動時未重設，因此中止或出錯的鏈可能會留下過時的寫入偏移量，從而將下一個批次的寫入推到越界之外。短緩衝區是 RTIO 配置器的預期一級結果：rtio_block_pool_alloc（） 一次向下移動一個區塊，直到連續執行可用為止，驅動程式僅要求 sizeof（struct adxl345_fifo_data） + 6 位元組作為其最小值。任何記憶體集區區塊粒度小於完整 FIFO 批次 （204 位元組） 的串流設定，例如感測器 shell 的 RTIO_DEFINE_WITH_MEMPOOL （sensor_read_rtio， 8， 8， 32， 64， 4） 由 fifo_wm 上的感測器串流使用 <dev> ，或文件中的 16 位元組區塊串流範例，每當集區片段化或耗用執行緒落後時，都會採用此路徑。越界寫入是由 I2C/SPI RTIO 後端 （許多 SoC 上的 DMA） 執行至共用 RTIO 區塊集區，損毀鄰近的即時緩衝區，或針對小於一個批次的集區，損毀集區本身以外的記憶體。寫入的位元組是加速度計樣本，目的地遵循分配，因此沒有可控的損壞原語：現實的影響是其他 RTIO 消費者資料的無訊息損壞或崩潰。要達到它，需要一塊板，其中有一個用CONFIG_ADXL345_STREAM構建的中斷線 ADXL345 ，再加上緩衝池匱乏，共駐本地工作負載可能會引起這種情況，但在負載下也會自發發生;此代碼沒有網絡、USB 或無線電路徑。
(CVE-2026-79978)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 372346
檔案名稱: unpatched_CVE_2026_79978.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/27
已更新: 2026/10/28
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.1
百分位數: 8.26
CVSS v2
風險因素: Low
基本分數: 2.4
時間性分數: 2
媒介: CVSS2#AV:L/AC:H/Au:S/C:N/I:P/A:P
CVSS 評分資料來源: CVE-2026-79978
CVSS v3
風險因素: Low
基本分數: 3.6
時間性分數: 3.3
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:zephyr
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/23
參考資訊
CVE: CVE-2026-79978