Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 输入：usbtouchscreen - 将 NEXIO data_len/x_len 限制为 URB 缓冲区大小 nexio_read_data（） 从设备中断数据包中打包的 __be16 标头提取data_len和x_len，然后遍历 packet->data[0..x_len） 和 packet->data[x_len.。data_len） 比较每个字节和阈值。两个字段均为线上 16 位（最大 65535）。现有调整最多剃0x100/0x80，因此循环边界仍可达到大约0xfeff。NEXIO 的 URB 传输缓冲区是距 usb_alloc_coherent（） rept_size （1024） 字节，前 7 个字节由打包的标头占用，因此 packet->data[] 有 1017 个有效字节。read_data（） 回调未给定 urb->actual_length，并且没有其他任何限制遍历。与其长度有关的设备可能会通过一致的 DMA 分配获得 ~64 KiB 的越界读取。字节超过 NEXIO_THRESHOLD 的第一个索引位于 begin_x / begin_y 中，并从该处进入报告的触摸坐标，因此相邻的内核内存内容会作为ABS_X / ABS_Y事件泄漏到用户空间。在足够远的地方，读取还可能命中未映射的页面并发生错误。通过data_len限制到缓冲区的 data[] 容量并x_len到data_len，来修复所有这些问题。（CVE-2026-64014）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64014

high Nessus 插件 ID 328101

版本 1.8