Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：核心：通过移除虚假的memset（）来减轻潜在的OOB。hid_report_raw_event（）中的memset（）通过将从输入数据串末尾到缓冲区假定末端的区域归零，从而清除虚假数据。然而，正如我们之前所见，这样做很容易导致后续执行线程中出现OOB读写。目前一位HID维护者的建议是，如果接收事件缓冲区大小不足以填满相关报告，就移除memset（），然后返回。本杰明·蒂索尔建议 <bentiss@kernel.org> [bentiss：
    更改返回值] （CVE-2026-43048）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-43048

high Nessus 插件 ID 311608

版本 1.16