Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：hid-goodix-spi：验证报告大小，防止堆栈缓冲区溢出 goodix_hid_set_raw_report（） 在 128 字节堆栈缓冲区 （tmp_buf） 中构建协议框架，写入 11-12 字节的标头，然后是调用方提供的报告数据。HID 核心默认将报告大小上限设为 HID_MAX_BUFFER_SIZE （16384），而该驱动程序在复制负载之前未设置 hid_ll_driver.max_buffer_size，并且未执行任何边界检查：memcpy（tmp_buf + tx_len， buf， len）;包含大于 ~116 字节的报告SET_REPORT ioctl 的 hidraw 溢出堆栈缓冲区。在构造标头之后添加大小检查，拒绝超出缓冲区容量的报告。由 atuin 发现 - 自动化漏洞发现引擎。
    (CVE-2026-64367)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64367

critical Nessus 插件 ID 329741

版本 1.1