Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - IIO：gyro：bmg160：带宽/滤波器不在表中时退出 bmg160_get_filter（） 遍历 bmg160_samp_freq_table[] 寻找与从芯片读取的bw_bits值匹配的条目：对于 （i = 0;
    i < ARRAY_SIZE（bmg160_samp_freq_table）;++i） { if （bmg160_samp_freq_table[i].bw_bits == bw_bits） break; }
    *val = bmg160_samp_freq_table[i].filter;如果没有匹配的条目，则 i 最终等于数组大小，下一行读取末尾之外的一个插槽。bmg160_set_filter（） 具有相同的形状，由“val”而不是 bw_bits 驱动。smatch 标记两者：drivers/iio/gyro/bmg160_core.c：204 bmg160_get_filter（） 错误：缓冲区溢出“bmg160_samp_freq_table” 7 <= 7 drivers/iio/gyro/bmg160_core.c：222 bmg160_set_filter（） 错误：缓冲区溢出“bmg160_samp_freq_table” 7 <= 7 当无匹配条目时返回 -EINVAL。可通过 sysfs in_anglvel_filter_low_pass_3db_frequency接口从用户空间访问 set_filter（） 路径，因此用户空间可使用不在 .filter 中的 bmg160_samp_freq_table[]值轻松触发越界读取。
    (CVE-2026-64495)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64495

high Nessus 插件 ID 329872

版本 1.11