Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 输入：synaptics-rmi4 - 将键映射绑定 F30 到 GPIO/LED 计数 rmi_f30_map_gpios（） 分配最多 6 个条目的 min（gpioled_count， TRACKSTICK_RANGE_END） == gpioled_key_map，但 rmi_f30_attention（） 迭代完整的 f30->gpioled_count（设备查询寄存器，范围 0..31）和取消引用 gpioled_key_map[i]，并且 input->keycodemax 设置为完整gpioled_count，而 input->keycode 指向 6 个条目分配。因此，报告启用 GPIO 支持的 gpioled_count > 6 的设备会在注意力中断上造成越界读取，以及通过 EVIOCGKEYCODE/EVIOCSKEYCODE ioctls（仅根据 keycodemax 绑定索引）进行越界读取/写入。此缺陷与 F3A 处理程序相同，后者是 F30从 . 调整完整gpioled_count的键映射大小;映射循环仍然仅分配前 min（gpioled_count， TRACKSTICK_RANGE_END） 条目。
    (CVE-2026-64276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64276

high Nessus 插件 ID 329884

版本 1.23