Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i3c:master:svc:IBI ペイロードをリクエストされた max_payload_len svc_i3c_master_handle_ibi() にバインドします は IBI ペイロードを RX FIFO から IBI スロットに読み取ります。ループは、スロットサイズではなく、ハードウェアFIFOサイズ(SVC_I3C_FIFO_SIZE)によって制限されます。slot->data は IBI プールをポイントし、i3c_generic_ibi_alloc_pool() はスロットあたり max_payload_len でサイズ設定します。svc_i3c_master_request_ibi() は SVC_I3C_FIFO_SIZE より大きいmax_payload_lenのみを拒否するため、ドライバーは小さいものをリクエストできます。MCTP-I3C リクエスト 1.次に、各 readsb() がコントローラー RXCOUNT バイト(最大 31)を、スロットサイズのチェックなしでコピーします。
    スロットが保持する以上のバイトを送信するデバイスは、スロット>データを超えて書き込み、IBIプールへの領域外書き込みになります。dev->ibi->max_payload_lenによってループをバインドし、dw-i3c と同じ方法で各読み取りをスロットに残されたスペースにクランプします。デバイスは、リクエストされたペイロード以上のペイロードを引き続き送信できます。残りのバイトが次の転送に漏洩しないように、RX FIFO からフラッシュしてください。(CVE-2026-80951)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80951

medium Nessus プラグイン ID 345069

バージョン 1.3