Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:wacom:wacom_hid_set_device_mode() の OOB 書き込みを修正しますwacom_hid_set_device_mode() は現在、HID_DG_INPUTMODEの使用率が常に機能レポートの最初のフィールド(field[0])にあると想定しています。
    ただし、デバイスは別のフィールドでHID_DG_INPUTMODEを指定できます。HID_DG_INPUTMODEが最初のフィールド以外のフィールドにあり、最初のフィールドのHID_DG_INPUTMODEのusage_indexよりも小さいreport_countがある場合、これは r->field[0]->value への領域外書き込みにつながります。特徴マッピング中に HID_DG_INPUTMODE のフィールドインデックスを「struct hid_data」に保存することで、これを修正します。wacom_hid_set_device_mode() では、この保存されたフィールド インデックスを使用して正しいフィールドにアクセスし、領域チェックを追加して、フィールド インデックスと値インデックスの両方が有効な範囲内にあることを確認してから書き込みます。
    (CVE-2026-63916)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63916

high Nessus プラグイン ID 328309

バージョン 1.28