Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IIO:ジャイロ:bmg160:帯域幅/フィルターがテーブルにない場合に救済されます bmg160_get_filter() は、チップから読み取られたbw_bits値に一致するエントリを探し bmg160_samp_freq_table[] 歩きます: (i = 0;
    私は< ARRAY_SIZE(bmg160_samp_freq_table);++i) { if (bmg160_samp_freq_table[i].bw_bits == bw_bits) break; }
    *val = bmg160_samp_freq_table[i].filter;一致するエントリがない場合、iは配列サイズと等しくなり、次の行は終わりを1スロット超えて読み取られます。bmg160_set_filter() は同じ形状で、bw_bits ではなく「val」によって駆動されます。smatch フラグ両方:drivers/iio/gyro/bmg160_core.c:204 bmg160_get_filter() error: buffer overflow 'bmg160_samp_freq_table' 7 <= 7 drivers/iio/gyro/bmg160_core.c:222 bmg160_set_filter() error: buffer overflow 'bmg160_samp_freq_table' 7 <= 7 一致するエントリがない場合、-EINVAL を返します。set_filter()パスはsysfs in_anglvel_filter_low_pass_3db_frequencyインターフェイスを介してユーザー空間から到達できるため、ユーザー空間は、 bmg160_samp_freq_table[].filterにない値を使用して領域外読み取りを簡単にトリガーする可能性があります。
    (CVE-2026-64495)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64495

high Nessus プラグイン ID 329872

バージョン 1.11