Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - HID：core：修复长项目上的数字/指针类型混淆 hid_scan_report（） 在具有 HID_ITEM_TAG_LONG 的项目上调用 fetch_item（） 时，它会将指向项目数据的指针存储在 item->data.longdata 中，而不是直接将值存储在 item->data 中。{u8/u16/u32}。当 item_udata（） 或 item_sdata（） 遇到此类项目时，会错误地认为该项目为短格式，因此返回重新解释为数字的内核指针的下部。当连接的 HID 设备，其描述符包含以 size=4 的长格式编码的HID_GLOBAL_ITEM_TAG_REPORT_SIZE时，这会导致内核指针的下半部分以数字形式打印到 dmesg 中，如下所示：HID （null）：无效的report_size 107953555 要修复该问题，请让 item_udata（） 和 item_sdata（） 验证项目是否为短格式。请注意，此缺陷仅影响 hid_scan_report（），而主解析传递 hid_parse_collections（） 在遇到长项目时始终退出。旁注：当前没有 data.longdata 的用户;作为后续行动，也许我们应该删除任何对长格式描述符的解析。（CVE-2026-80918）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80918

medium Nessus 插件 ID 344571

版本 1.1