Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifi：carl9170：限制 cmd 回调中的 memcpy 长度以防止 OOB 读取 当固件发送包含长度不匹配的命令响应时，carl9170_cmd_callback（） 会记录不匹配并调用 carl9170_restart（），但随后会转向 memcpy（ar->readbuf， buffer + 4， len - 4）。由于 len 来自固件并且可超过 ar->readlen，因此此操作会复制比分配 readbuf 的数据量更多的数据。将 memcpy 绑定到 min（len - 4， ar->readlen），以便仍然完成响应，从而避免因已排队的垃圾而重复重新启动，同时防止越界读取超过响应缓冲区。（CVE-2026-68351）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68351

high Nessus 插件 ID 334201

版本 1.4