Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB：serial：io_ti：修复 get_manuf_info（） 中的堆溢出 get_manuf_info（） 从设备 I2C EEPROM 读取 le16_to_cpu（rom_desc->Size） 字节到使用 kmalloc_obj（） 分配的缓冲区，其为 sizeof（struct edge_ti_manuf_descriptor） = 10 字节。Size 字段来自设备，仅经过验证（在 check_i2c_image（） 中），以确保描述符适合 TI_MAX_I2C_SIZE（16384 字节）以内，而不是针对目标缓冲区大小。因此，恶意 USB 设备可将 Size 设置为最高 16377 的任意值，从而在插入运行此驱动程序的主机时造成最高 16367 字节的堆溢出。valid_csum（） 在 read_rom（） 之后被调用，并且还会迭代 buffer[0..Size-1]，从而使越界访问复杂化。通过在调用 read_rom（） 之前拒绝具有意外长度的描述符进行修复。[ johan：
    修改提交消息;还会检查短描述符 ] （CVE-2026-53196）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-53196

medium Nessus 插件 ID 323538

版本 1.26