Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：gadget：composite：修复 WebUSB GET_URL 处理中的整数下溢 composite_setup（） 中的 WebUSB GET_URL 处理程序使用 landing_page_length = w_length - WEBUSB_URL_DESCRIPTOR_HEADER_LENGTH + landing_page_offset; 缩小landing_page_length以适合主机提供的 wLength。如果 wLength 小于 WEBUSB_URL_DESCRIPTOR_HEADER_LENGTH则无符号减法封装，以及后续的 memcpy（url_descriptor->URL、cdev->landing_page + landing_page_offset、landing_page_length - landing_page_offset）;最终会将接近 UINT_MAX 个字节从 cdev->landing_page 复制到 cdev->req->buf 中。
    KASAN 报告 kmalloc-2k gadget_info分配的 composite_setup 中存在越界 slab，并将FORTIFY_SOURCE memcpy 捕获为 4294967293 字节的跨字段写入到 url_descriptor->URL（大小 252）。USB 主机可通过针对任何已配置 webusb/use=1 且已配置 landingPage 的小工具的单个 SETUP 数据包访问此权限。在计算 math： 之前处理 small-wLength 情况：当主机请求的字节数少于 URL 描述符标头时，只有标头有意义，无需复制任何 URL 字节。将 landing_page_length 设置为 landing_page_offset 会使现有 memcpy 成为非 op，并且对所有较大的 wLength 值保持返回主机的描述符不变。（CVE-2026-63896）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63896

medium Nessus 插件 ID 328077

版本 1.7