Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staging：vme_user：将从属读取/写入绑定到kern_buf大小 SLAVE-path 帮助程序 buffer_to_user（） 和 buffer_from_user（） 使用 *ppos 作为偏移量将“count”字节复制到固定大小的kern_buf（size_buf == PCI_BUF_SIZE == 0x20000,128 KiB），而不限制 *ppos + 与size_buf计数。
    vme_user_write（）/vme_user_read（） 仅将计数钳制为 VME 窗口大小 （image_size = vme_get_size（resource）），这是VME_SET_SLAVE从用户提供的 slave.size 设置的 -- 针对 VME 地址空间（最多 VME_A32_MAX = 4 GiB）进行验证，而不是根据 PCI_BUF_SIZE 进行验证。当窗口超过 128 KiB 时，write（）/read（） 会复制超过kern_buf分配。对两个帮助程序中的 size_buf 进行钳制计数，*ppos 处于缓冲区末尾时/之后会提早返回。*ppos 在此为 >= 0（调用程序拒绝负偏移），因此size_buf - *ppos 无法封装。这反映了 MASTER-path 帮助程序 resource_to_user（） / resource_from_user（） 中的现有限制，并符合缓冲区末尾短传输的 read（）/write（） 约定。通过静态分析（CodeQL 感染跟踪 + CBMC 边界模型检查）发现，并在 KASAN 下使用 vme_fake 桥动态确认：缺陷：KASAN：slab-out-of-bound
    _copy_from_user+0x2d/0x80 任务触发器/68 在地址 ffff888004100000 处写入大小262144
    _copy_from_user+0x2d/0x80 vme_user_write+0x13e/0x240 [vme_user] vfs_write+0x1b8/0x7a0 ksys_write+0xb8/0x150 （CVE-2026-64449）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64449

high Nessus 插件 ID 329917

版本 1.26