Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon：（pmbus/adm1266） 拒绝 GPIO 访问器中的短块读取响应adm1266_gpio_get（） 和 adm1266_gpio_get_multiple（） 都构成 pin-status 字，pins_status = read_buf[0] + （read_buf[1] << 8）;紧接在 i2c_smbus_read_block_data（） 之后，仅防止错误返回。行为良好的设备会针对 GPIO_STATUS/PDIO_STATUS 返回 2 字节，但帮助程序也会乐意报告 0 或 1 字节响应。如果设备返回 0 字节，则两个read_buf插槽都是未初始化的堆栈内存;如果返回 1 个字节，则 read_buf[1] 为。然后，组成的值经 set_bit（） 流入调用方在 adm1266_gpio_get_multiple（） 中的 *bit，或流入 adm1266_gpio_get（） 的返回值，并通过 gpiolib（sysfs 和 char-dev ioctls）结束在用户空间中。这会在任何固件故障、总线错误或恶意从属设备产生短块读取响应的设备上，每个请求泄漏几位内核堆栈。将缺少的长度检查添加至两个调用站点，并将短响应显示为 -EIO。（CVE-2026-64083）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64083

high Nessus 插件 ID 328259

版本 1.1