Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：typec：ucsi：验证 ucsi_connector_change（） 中的连接器编号 UCSI CCI 通知中的连接器编号为 PPM 提供的 7 位字段。ucsi_connector_change（） 使用它来索引 ucsi->connector[] 数组，而不对照初始化时 PPM 报告的连接器数进行检查，因此有缺陷或恶意的 PPM（EC 固件，或 ccg / stm32g0 / glink 传输上连接 I2C 的 UCSI 控制器）可驱动内存上的 schedule_work（） 超过数组末尾。取消引用数组之前，拒绝为零或超过 cap.num_connectors 的连接器编号。（CVE-2026-63958）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63958

medium Nessus 插件 ID 327961

版本 1.22