Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iio：accel：bmc150：钳制设备报告的 FIFO 帧计数 __bmc150_accel_fifo_flush（） 将设备在其硬件 FIFO 中报告的样本数复制到堆栈上的缓冲区 u16 缓冲区中 [BMC150_ACCEL_FIFO_LENGTH * 3];其大小最多可容纳 BMC150_ACCEL_FIFO_LENGTH （32） 个样品。
    帧计数从FIFO_STATUS寄存器读取，仅屏蔽到其7个有效位：count = val & 0x7F;所以它可以是 0..127。唯一应用到它的另一个限制是可选的调用方提供的示例预算：if （samples &&; count > samples） count = samples;它不限制 flush-all 路径上的计数 （samples == 0），并且每当样本较大时使其远高于 32。然后将计数样本转移到 buffer[]： bmc150_accel_fifo_transfer（data， （u8 *）buffer， count）;
    bmc150_accel_fifo_transfer（） 通过 regmap 读取计数 * 6 字节，因此报告多达 127 个帧的故障、恶意或假冒的加速计（或篡改 I2C/SPI 总线的攻击者）会向 192 字节缓冲区中写入多达 762 个字节：多达 570 字节的堆栈越界写入会破坏堆栈金丝雀， 保存的寄存器和返回地址。钳制计数为 BMC150_ACCEL_FIFO_LENGTH，则样本 buffer[] 的大小是在传输之前进行的，以反映 bmc150_accel_set_watermark（） 中已经完成的水印钳制。格式良好的刷新最多会报告 BMC150_ACCEL_FIFO_LENGTH 帧，因此合法设备不受影响。（CVE-2026-64504）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64504

high Nessus 插件 ID 329848

版本 1.14