Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iio:accel:bmc150:デバイスが報告した FIFO フレームカウントをクランプします __bmc150_accel_fifo_flush() は、デバイスがハードウェア FIFO で報告するサンプル数を、スタック上のバッファ u16 バッファにコピーします[BMC150_ACCEL_FIFO_LENGTH * 3];最大で BMC150_ACCEL_FIFO_LENGTH (32) サンプルのサイズです。
    フレームカウントは FIFO_STATUS レジスタから読み取られ、その 7 つの有効なビットにのみマスクされます:count = val &; 0x7F;したがって、0..127 になる可能性があります。それに適用される唯一の他の制限は、オプションの呼び出し元指定のサンプルバジェットです: if (サンプル &&; カウント > サンプル) カウント = サンプル;これは、フラッシュ オール パス (サンプル == 0) でカウントを制限せず、サンプルが大きくなるたびに 32 をはるかに上回ったままにします。カウントサンプルは buffer[] に転送されます: bmc150_accel_fifo_transfer(data, (u8 *)buffer, count);
    bmc150_accel_fifo_transfer() は regmap を通じてカウント * 6 バイトを読み取るため、最大 127 フレームをレポートする誤動作、悪意、または偽造の加速度計(または攻撃者が I2C/SPI バスを改ざんする)は、192 バイトのバッファに最大 762 バイトを書き込みます:スタックカナリアを破壊する、最大 570 バイトのスタック領域外書き込み、 保存されたレジスタと差出人アドレス。クランプカウントをBMC150_ACCEL_FIFO_LENGTHにし、sample buffer[] のサイズは、転送前に、bmc150_accel_set_watermark() ですでに行われたウォーターマーククランプをミラーリングします。有効な形式のフラッシュは、最大BMC150_ACCEL_FIFO_LENGTHフレームを報告するため、正当なデバイスは影響を受けません。(CVE-2026-64504)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64504

high Nessus プラグイン ID 329848

バージョン 1.14