Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HIDi2c-hid修复 i2c_hid_get_report() 中潜在的缓冲区溢出“i2c_hid_xfer”用于将“recv_len + sizeof(__le16)”字节的数据读取到“ihid->rawbuf”中。前者可能来自 hidraw 驱动程序中的用户空间且默认仅受到 HID_MAX_BUFFER_SIZE(16384) 的限制除非我们也设置了 `struct hid_ll_driver` 的 `max_buffer_size` 字段但我们并未这样做。后者的大小在运行时由您在任何特定设备上可接收的不同报告类型的最大大小确定，并且可以是小得多的值。通过将“recv_len”截断为“ihid->bufsize - sizeof(__le16)”来修复此问题。影响轻微因为访问 hidraw 设备需要 root。 (CVE-2026-23178)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23178

high Nessus 插件 ID 299089

版本 1.13