Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommufd： 在 veventq 读取中使用 sizeof（*hdr） 而不是 sizeof（hdr） 正常 vEVENT 路径的 iommufd_veventq_fops_read（） 中的边界检查使用 sizeof（hdr），而周围的代码使用 sizeof（*hdr）： if （！vevent_for_lost_events_header（cur） &; sizeof（hdr） + cur->data_len > count - done） { hdr 被声明为 struct iommufd_vevent_header *， 因此，sizeof（hdr） 的计算结果为指针的大小。
    周围的代码一致地使用 sizeof（*hdr）：if （done >= count || sizeof（*hdr） > count - done） { ...
    if （copy_to_user（buf + done， hdr， sizeof（*hdr））） { ...完成 += sizeof（*hdr）;结构iommufd_vevent_header当前为 8 字节（两个__u32字段、标记和序列），因此在 64 位 （sizeof（void *） == 8） 上，这两个表达式恰好相等并且检查按预期工作。在 32 位 （sizeof（void *） == 4） 上，检查会少计算标头 4 个字节：data_len导致 8 + cur->data_len 超出计数的 vEVENT - 完成而 4 + cur->data_len 未通过检查，则循环将copy_to_user 8 字节的标头，后跟 data_len 字节的负载， 写入超出用户提供的缓冲区。它也是将来在 64 位上将 struct iommufd_vevent_header扩展超出 sizeof（void *） 的潜在缺陷;检查不应取决于匹配主机指针宽度的类型。使用 sizeof（*hdr） 以匹配函数的其余部分和将要复制的实际数量。（CVE-2026-64293）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64293

high Nessus 插件 ID 329906

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Jul 28, 2026, 1:30 PM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") CVSSv2 severity (based on CVE-2026-64293, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607281330
版本 1.2 Jul 28, 2026, 3:13 AM CVSS metrics ("CVSSv2 score" set to 3.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P") CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv2 severity (based on CVE-2026-64293, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607280313
版本 1.1 Jul 26, 2026, 12:11 AM New Plugin Feed: 202607260011