Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 输入：iforce - 绑定设备报告的强制反馈效果索引 iforce_process_packet（） 处理状态报告（数据包 ID 0x02），方法是直接从设备线路获取强制反馈效果索引，并使用它来寻址每个效果状态数组：i = data[1] &; 0x7f;if （data[1] &; 0x80） { if （！test_and_set_bit（FF_CORE_IS_PLAYED， iforce->core_effects[i].flags）） ... } else if （test_and_clear_bit（FF_CORE_IS_PLAYED， iforce->core_effects[i].flags）） { ... }该索引仅用 0x7f 进行掩盖，因此它的范围为 0..127，但 core_effects[] 仅包含 IFORCE_EFFECTS_MAX （32） 个条目。对于索引 32..127，test_and_set_bit（）/test_and_clear_bit（） 是超出数组的越界单位读取-修改-写入。 core_effects[] 是 struct iforce 的倒数第二个成员，因此写入位于尾部成员中以及嵌入 kzalloc（） 的 iforce_serio / iforce_usb 对象之外。data[1] 是两种传输（USB 中断端点和 serio）上未经验证的设备负载，并且存在强制反馈时状态路径未进行门控，因此恶意或仿冒设备可在攻击者选择的经过对象的偏移处设置或清除位。拒绝超出范围的索引，而不是用它编制索引。
    与数组维度IFORCE_EFFECTS_MAX绑定，而不是 dev->ff->max_effects因此无论设备注册了多少效果，检查都能保证内存安全。合法效果已启动/已停止状态的索引始终低于 IFORCE_EFFECTS_MAX，因此格式良好的设备不受影响;邻近的 mark_core_as_ready（） 循环已绑定，保持不变。
    (CVE-2026-64273)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64273

high Nessus 插件 ID 329792

版本 1.6