Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwmon:(pmbus/adm1266)プロトコルサイズのバッファを通じてブラックボックスレコードをバウンスしますadm1266_pmbus_block_xfer() は、デバイス指定のブロックペイロードを、デバイス指定の長さを使用して呼び出し元指定のバッファにコピーします:
    memcpy(data_r, &msgs[1].buf[1], msgs[1].buf[0]);ヘルパーはdata_rの大きさを知らず、デバイスが最大で 1 レコードに相当するバイトを返すと信頼します。adm1266_nvmem_read_blackbox() はその契約に違反します:ヘルパーが最大 ADM1266_PMBUS_BLOCK_MAX(255)バイトまで書き込む意思があるのに対し、ヘルパーは ADM1266_BLACKBOX_SIZE(64 バイト)のストライドでデータ>dev_mem内部のread_buffを進めます。末尾レコードで 64 バイトを超える(2048 バイトの dev_mem 割り当てで 1984 read_buffオフセット)を超えるオーバーフローを返すデバイスは、(ret != ADM1266_BLACKBOX_SIZE)が -EIO を返す場合、呼び出し後に最大 191 バイトdev_memオーバーフローします。は応答を拒否する可能性があります。ヘルパーの署名を変更せずに呼び出し側に修正プログラムを含めます:ヘルパーの最大出力に一致する 255 バイトのローカルバウンスバッファに各レコードを読み取り、戻された長さを検証してから、正確に ADM1266_BLACKBOX_SIZE バイトをdev_memスロットにコピーします。(CVE-2026-64085)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64085

medium Nessus プラグイン ID 328184

バージョン 1.9