Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：usb：kalmia：kalmia_rx_fixup（） 中的绑定 RX 帧长度 kalmia_rx_fixup（） 计算 usb_packet_length = skb->len - （2 * KALMIA_HEADER_LENGTH） 为 u16，仅由 skb->len 至少为 KALMIA_HEADER_LENGTH（即 6）的预循环检查保护。设备可以提供 skb->len 在 6 到 11 范围内的短批量 IN 帧，或者在以后的循环迭代中留下一个短的尾随余数。任一情况下溢usb_packet_length约 65530。这会绕过usb_packet_length < ether_packet_length截断路径。设备提供的 ether_packet_length（从 header_start[2] 读取的 le16 高达 65535），然后驱动 memcmp（） 以及随后的 skb_trim（） 和 skb_pull（） 经过 rx 缓冲区的末尾。rx 缓冲区为 hard_mtu * 10，即 14000 字节。这是越界读取。在每次循环迭代中，要求在减去开始和结束框架标头之前同时存在它们。（CVE-2026-64351）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64351

high Nessus 插件 ID 329854

版本 1.9