Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - USB： gadget： UAC：在儲存 UAC1 和 UAC2 之前驗證速率清單長度 configfs 速率清單屬性會剖析以逗號分隔的取樣率清單，並將每個剖析值儲存在固定大小的陣列中。陣列有UAC_MAX_RATES條目，但在透過 opts->name##s[i++] 寫入之前，存放路徑不會檢查輸入是否最多包含那麼多標記。因此，寫入十個以上的速率會寫入 struct f_uac1_opts 或 struct f_uac2_opts 中 or c_srates[] 陣列的p_srates[]結尾。啟用CONFIG_UBSAN_BOUNDS後，將 11 個項目速率清單寫入 UAC1 p_srate屬性報告： UBSAN：
    array-index-out-of-bounds drivers/usb/gadget/function/f_uac1.c：1669：1 索引 10 超出類型 'int [10]' 的範圍 __ubsan_handle_out_of_bounds.cold f_uac1_opts_p_srate_store configfs_write_iter vfs_write ksys_write do_syscall_64 針對 UAC2 p_srate 屬性的相同重現報告： UBSAN： array-index-out-of-bounds drivers/usb/gadget/function/f_uac2.c：2087：1 索引 10 超出類型 'int [10]' 的範圍 __ubsan_handle_out_of_bounds.cold f_uac2_opts_p_srate_store configfs_write_iter vfs_write ksys_write do_syscall_64 剖析UAC_MAX_RATES項目後，拒絕其他權杖。也要保留 kfree（） 的原始 kstrdup（） 指標，因為 strsep（） 會推進剖析游標。釋放進階游標會在成功剖析時洩漏原始緩衝區，並可能釋放某些錯誤路徑上的內部指標。
    (CVE-2026-93122)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：gadget：uac：存储 UAC1 和 UAC2 configfs 之前验证速率列表长度 速率列表属性解析逗号分隔的采样率列表并将每个解析值存储在固定大小的数组中。数组有UAC_MAX_RATES条目，但存储路径在通过 opts->name##s[i++] 写入之前不会检查输入是否最多包含那么多标记。因此，写入超过 10 个速率会在 struct f_uac1_opts 或 struct f_uac2_opts 中写入 or c_srates[] 数组的p_srates[]结尾之后。启用 CONFIG_UBSAN_BOUNDS 时，将 11 条目速率列表写入 UAC1 p_srate 属性报告： UBSAN：
    array-index-out-of-bounds drivers/usb/gadget/function/f_uac1.c：1669：1 索引 10 超出“int [10]”类型的范围 __ubsan_handle_out_of_bounds.cold f_uac1_opts_p_srate_store configfs_write_iter vfs_write ksys_write do_syscall_64 针对 UAC2 p_srate 属性的同一复制器报告： UBSAN： array-index-out-of-bounds drivers/usb/gadget/function/f_uac2.c：2087：1 索引 10 超出“int [10]”类型的范围 __ubsan_handle_out_of_bounds.cold f_uac2_opts_p_srate_store configfs_write_iter vfs_write ksys_write do_syscall_64 在解析UAC_MAX_RATES条目后拒绝其他标记。还保留 kfree（） 的原始 kstrdup（） 指针，因为 strsep（） 会推进解析光标。成功解析时释放高级光标会泄漏原始缓冲区，并可在某些错误路径上释放内部指针。
    (CVE-2026-93122)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usb:gadget:uac:UAC1 および UAC2 を保存する前にレートリストの長さを検証します configfs レートリスト属性は、サンプリングレートのコンマ区切りリストを解析し、解析された各値を固定サイズの配列に保存します。配列にはUAC_MAX_RATESエントリがありますが、ストアパスは、opts->name##s[i++]に書き込む前に入力に最大でその数のトークンが含まれていることをチェックしません。したがって、10 を超えるレートを書き込むと、struct f_uac1_opts または struct f_uac2_opts の p_srates[] または c_srates[] 配列の末尾を超えて書き込みます。CONFIG_UBSAN_BOUNDS有効時に、11エントリのレートリストをUAC1 p_srate属性に書き込むと、次のように報告されます。 UBSAN:
    array-index-out-of-bounds drivers/usb/gadget/function/f_uac1.c:1669:1 インデックス 10 がタイプ「int [10]」__ubsan_handle_out_of_bounds.cold f_uac1_opts_p_srate_store configfs_write_iter vfs_write ksys_write do_syscall_64の範囲外 UAC2 p_srate属性に対する同じリプリケーターが次のように報告しています。 UBSAN: array-index-out-of-bounds drivers/usb/gadget/function/f_uac2.c:2087:1 インデックス 10 がタイプ「int [10]」__ubsan_handle_out_of_bounds.cold f_uac2_opts_p_ の範囲外ですsrate_store configfs_write_iter vfs_write ksys_write do_syscall_64 エントリUAC_MAX_RATES解析されたら、追加のトークンを拒否します。また、strsep() は解析カーソルを進めるため、kfree() に対する元の kstrdup() ポインターも保持します。高度なカーソルを解放すると、解析が成功したときに元のバッファが漏洩し、一部のエラーパスの内部ポインターが解放される可能性があります。
    (CVE-2026-93122)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - usb: gadget: uac: validate rate list length before storing UAC1 and UAC2 configfs rate-list attributes     parse a comma-separated list of sampling rates and store each parsed value in fixed-size arrays. The     arrays have UAC_MAX_RATES entries, but the store paths do not check that the input contains at most that     many tokens before writing through opts->name##s[i++]. Writing more than ten rates therefore writes past     the end of the p_srates[] or c_srates[] array in struct f_uac1_opts or struct f_uac2_opts. With     CONFIG_UBSAN_BOUNDS enabled, writing an 11-entry rate list to the UAC1 p_srate attribute reports: UBSAN:
    array-index-out-of-bounds drivers/usb/gadget/function/f_uac1.c:1669:1 index 10 is out of range for type     'int [10]' __ubsan_handle_out_of_bounds.cold f_uac1_opts_p_srate_store configfs_write_iter vfs_write     ksys_write do_syscall_64 The same reproducer against the UAC2 p_srate attribute reports: UBSAN: array-     index-out-of-bounds drivers/usb/gadget/function/f_uac2.c:2087:1 index 10 is out of range for type 'int     [10]' __ubsan_handle_out_of_bounds.cold f_uac2_opts_p_srate_store configfs_write_iter vfs_write ksys_write     do_syscall_64 Reject additional tokens once UAC_MAX_RATES entries have been parsed. Also keep the original     kstrdup() pointer for kfree(), because strsep() advances the parsing cursor. Freeing the advanced cursor     leaks the original buffer on successful parses and can free an interior pointer on some error paths.
    (CVE-2026-93122)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347662	Linux Distros 未修補弱點：CVE-2026-93122	Nessus	Misc.	2026/9/18	2026/11/4	high
347662	Linux Distros 未修补的漏洞：CVE-2026-93122	Nessus	Misc.	2026/9/18	2026/11/4	high
347662	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93122	Nessus	Misc.	2026/9/18	2026/11/4	high
376285	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:5091-1)	Nessus	SuSE Local Security Checks	2026/11/5	2026/11/5	critical
347662	Linux Distros Unpatched Vulnerability : CVE-2026-93122	Nessus	Misc.	2026/9/18	2026/11/4	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

偵測

搜尋 Plugin

high

high

high

critical

high

high