Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSA：FCP：不复制出未初始化的 init 响应 fcp_ioctl_init（） 使用 kmalloc（） 分配其响应缓冲区并将整个缓冲区复制回用户空间：buf_size = init.step0_resp_size + init.step2_resp_size;void *resp __free（kfree） = kmalloc（buf_size， GFP_KERNEL）;...if （copy_to_user（arg->resp， resp， buf_size）） 返回 -EFAULT;没有任何内容会清除缓冲区，其前导 step0_resp_size 字节的唯一写入器是 step-0 控制传输： err = snd_usb_ctl_msg（dev， usb_rcvctrlpipe（dev， 0）， FCP_USB_REQ_STEP0， USB_RECIP_INTERFACE |USB_TYPE_CLASS |USB_DIR_IN， 0， private->bInterfaceNumber， step0_resp， private->step0_resp_size）;if （err < 0） 返回错误;
    usb_fill_control_urb（） 未设置URB_SHORT_NOT_OK，因此短或零长度数据阶段以状态 0 完成，而 snd_usb_ctl_msg（） 返回小actual_length。唯一的检查是错误< 0，因此短传输被视为成功。snd_usb_ctl_msg（） 无条件地将完整大小复制回来： buf = kmemdup（data， size， GFP_KERNEL）;...memcpy（data， buf， size）;因此，设备从未写入的字节会原封不动地还原为 resp 并复制到用户空间。step0_resp_size 和 step2_resp_size 各自仅验证到 1..255，因此调用方还会选择 slab 缓存，从 kmalloc-8 到 kmalloc-512。在 7.2.0-rc5 （arm64） 上，设备应答步骤 0，具有零长度数据级，s0 = s2 = 255：# init_on_alloc 关闭，无喷雾 step0 窗口 [0,255）：nonzero=94/255 000：00 80 60 06 00 00 ff ff 18 00 00 00 57 01 ea 01 010：08 78 22 13 00 00 ff ff ff a8 c4 5f 80 00 80 ff ff # 相同内核， kmalloc-512 预植入 8 字节标签 step0 窗口 [0,255）：nonzero=219/255 tagbytes=232 # 相同的运行，init_on_alloc=1 step0 窗口 [0,255）：nonzero=0/255 tagbytes=0 # 所有三个运行 step2 窗口 [255,510）：device words matched=62/62 a8 c4 5f 80 00 80 ff ff 是小端内核文本地址 ffff8000805fc4a8。步骤 2 窗口不受影响，因此披露恰好是步骤 0 区域。将缓冲区归零，并要求 step-0 传输传递完整的 step0_resp_size 字节，以便将短数据阶段报告为错误。
    由 XBOW 发现，由 Baul Lee <baul.lee@xbow.com> 分类 （CVE-2026-80970）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80970

high Nessus 插件 ID 345261

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.3

版本 1.2

版本 1.1

版本 1.11 Nov 13, 2026, 9:54 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611130954
版本 1.10 Nov 12, 2026, 12:23 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611120023
版本 1.9 Nov 6, 2026, 7:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611060731
版本 1.8 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
版本 1.7 Oct 29, 2026, 9:47 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610292147
版本 1.6 Oct 26, 2026, 8:43 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610260843
版本 1.3 Sep 15, 2026, 8:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609150811
版本 1.2 Sep 14, 2026, 6:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609141839
版本 1.1 Sep 12, 2026, 9:05 PM New Plugin Feed: 202609122105