Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：event：修复事件 FIFO 重置争用“iio_event_getfd（）”以“anon_inode_getfd（）”创建事件文件描述符，分配新的 fd，创建匿名文件并将其安装在进程 fd 表中，然后再返回给调用程序。IIO 代码在“anon_inode_getfd（）”返回后但在“IIO_GET_EVENT_FD_IOCTL”将 fd 编号复制到用户空间之前重置事件 FIFO。但由于 fd 表在线程之间共享，其他线程可猜测出新分配的 fd 编号，并在安装 fd 后立即对其发出“read（）”命令。这意味着“iio_event_chrdev_read（）”中的“kfifo_to_user（）”可与“iio_event_getfd（）”中的“kfifo_reset_out（）”并行运行。kfifo 文档指出，“kfifo_reset_out（）”仅当从阅读器线程中调用，且只有一个并发读取器时才是安全的。否则会造成危险，必须以与“kfifo_reset（）”相同的方式处理。如果发生此情况，在重置已将“out”索引移动到当前“in”索引之后，“kfifo_to_user（）”可根据重置前的状态推进 FIFO“out”索引。这可使 FIFO 的“out”索引超过“in”索引。之后的“read（）”随后可发现下溢的 FIFO 长度并复制比事件 FIFO 缓冲区包含的数据更多的数据。这可导致越界读取并将相邻内核内存泄漏到用户空间。将 FIFO 重置移动到“anon_inode_getfd（）”之前。此时，事件 fd 被标记为忙碌，但尚未安装新的 fd，因此 FIFO 重置期间用户空间无法访问它。
    (CVE-2026-64496)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64496

high Nessus 插件 ID 329785

版本 1.35