Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usb：typec：wcove：不在 wcove_read_rx_buffer（） 中写入过去的结构pd_message wcove_read_rx_buffer（） 使用 for （i = 0; i < USBC_RXINFO_RXBYTES（info） 将 PD RX FIFO 复制到调用方的结构pd_message中;
    i++） regmap_read（wcove->regmap， USBC_RX_DATA + i， msg + i）;它有两个问题：USBC_RXINFO_RXBYTES（） 是一个 5 位字段（最多 31 位），而结构pd_message是 30 字节（__le16 标头 + __le32 有效负载 [PD_MAX_PAYLOAD]，打包）。RXINFO 中锁存的字节计数是端口伙伴在线路上放置的字节数，因此，如果 WCOVE BMC 接收方未在硬件中强制执行 PD 对象计数限制，传输 31 字节帧的恶意伙伴可将循环驱动到目的地之外一个字节。现有 FIXME 将此标记为未经验证。独立地，regmap_read（） 采用未签名的 int * 并在目标存储完整的未签名 int。传递字节指针 msg + i 意味着每次迭代写入四个字节;高 3 是零（val_bits是 8），通常会被下一次迭代覆盖，但最终迭代的高字节不会。当 RXBYTES == 30 时，i == 29 迭代已经在 msg 之外写入三个零字节，消息位于 IRQ 线程的 wcove_typec_irq（） 堆栈上。将循环限制到 sizeof（struct pd_message），并在仅存储每个寄存器的低字节之前读入本地寄存器，这样无论 RXINFO 报告什么内容，副本都不会超过目的地。（CVE-2026-63960）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-63960

medium Nessus 插件 ID 328310

版本 1.4