Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：imu： st_lsm6dsx：修复已标记 FIFO 缓冲区中的堆栈泄漏 已标记 FIFO 路径在包含 __aligned（8） 但无初始值设定项的堆栈上声明iio_buff，但是结构中有一个漏洞，随后将随着ST_LSM6DSX_SAMPLE_SIZE字节 （6） 被复制而泄漏到用户空间，但是该漏洞与时间戳之间的空间不会初始化。提交 c14edb4d0bdc （iio：imu：st_lsm6dsx 修复对齐和数据泄漏问题） 将未标记的 FIFO 路径移动到 hw->scan 中的 kzalloc'd 缓冲区，但对于带标记的路径，它仅添加了对齐限定符，而没有添加初始值设定项:(只需对堆栈上的结构进行零初始化即可修复此问题。（CVE-2026-63967）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63967

medium Nessus 插件 ID 328272

版本 1.1