Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ibmasm：修复 command_file_write 中因缺少大小检查而导致的 OOB 读取 command_file_write（） 处理程序分配精确计数字节的内核缓冲区并将用户数据复制到其中，但在将缓冲区传递到 get_dot_command_size（） 和 get_dot_command_timeout（） 之前未根据 dot 命令协议对缓冲区进行验证。由于分配大小 （count） 和标头字段 （command_size、data_size） 均独立由用户控制，攻击者可造成 get_dot_command_size（） 返回超出分配的值，从而触发 get_dot_command_timeout（） 中的 OOB 读取和越界 memcpy_toio（），将内核堆内存泄漏给服务处理器。使用双防护进行修复：拒绝分配前小于 sizeof（struct dot_command_header） 的写入，然后在复制用户数据后拒绝缓冲区小于标头声明的总大小的命令 （sizeof（header） + command_size + data_size）。这可确保所有后续标头和负载字段访问都停留在缓冲区内。（CVE-2026-45994）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45994

high Nessus 插件 ID 317223

版本 1.10