Linux Distros 未修补的漏洞：CVE-2026-80575
high Nessus 插件 ID 340764
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Input：cs40l50-vibra - 验证来自用户空间的自定义数据 cs40l50_add（） 直接从用户传递给 EVIOCSFF 的ff_effect复制 FF_PERIODIC/FF_CUSTOM 效果的自定义数据，而无需保存任何内容：work_data.custom_data = memdup_array_user（periodic->custom_data， periodic->custom_len， sizeof（s16））;work_data.custom_len = 定期>custom_len;然后，驱动程序从该缓冲区读取两个字：custom_data[0] 作为 cs40l50_effect_bank_set（） 中的波形组，custom_data[1] 作为 cs40l50_effect_index_set（） 中的组内索引。长度检查未涵盖这两个读取，custom_len完全由用户控制：- custom_len == 0 使 memdup_array_user（） 调用长度为 0 的 memdup_user（），返回 ZERO_SIZE_PTR 而不是错误，因此 custom_data[0] 取消引用它。- custom_len == 1 分配两个字节。一组 ROM 或 RAM 将 effect->type 排除在 OWT 情况之外，然后读取 custom_data[1] 超出分配的一个字。银行价值本身也处理不当。它用 CS40L50_CUSTOM_DATA_MASK （0xffff） 屏蔽，但存储在 s16 中，因此 0x8000 或以上的 custom_data[0] 封装成通过 bank_type >= CS40L50_WVFRM_BANK_NUM 测试的负值。cs40l50_effect_index_set（） 在 switch 语句的默认情况有机会拒绝之前使用它来索引 vib->dsp.banks[]：
base_index = vib->dsp.banks[effect->type].base_index;max_index = vib->dsp.banks[effect->type].max_index;
要求驱动程序读取的两个单词存在，并将掩码库放在 u32 中，以便现有的上界测试覆盖整个范围。da7280 触觉驱动程序已经以这种方式custom_len进行范围检查。（CVE-2026-80575）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 340764
文件名: unpatched_CVE_2026_80575.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/26
最近更新时间: 2026/8/28
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.18
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.8
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-80575
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/26
参考资料信息
CVE: CVE-2026-80575