Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/qeth：验证 SNMP 和 ARP 查询 ioctls 中的用户缓冲区长度 qeth_snmp_command（） 和 qeth_l3_arp_query（） 在不检查下限的情况下分配按用户提供的长度 （udata_len） 大小调整的缓冲区，然后将 udata_offset 设置为固定的非零值并将两者传递给回复回调。回调使用 if （（udata_len - udata_offset） < len） 对副本进行边界检查）两个字段都是 u32，因此小于 udata_offset 的udata_len使减法封装和检查通过，并且以下 memcpy（） 写入超过分配。若udata_len为 0，也会从 kzalloc（） 产生ZERO_SIZE_PTR，而现有的 NULL 检查无法捕获。拒绝分配前小于 udata_offset 的缓冲区，这样回调减法就不会再下溢。（CVE-2026-80584）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80584

high Nessus 插件 ID 340841

版本 1.7