Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - platform/chrome：sensorhub：修复环处理程序中的内存越界读取问题 “max_response”和“sensor_num”从不同的 EC 命令读取：“max_response”来自 cros_ec_get_proto_info（）。ec_dev->max_response = info->max_response_packet_size - sizeof（结构ec_host_response）;- “sensor_num”来自 cros_ec_get_sensor_count（）。sensor_num = cros_ec_get_sensor_count（ec）;由于 EC 固件出现故障，“msg->insize”（即上下文中的“fifo_info_length”）可能被钳制在 cros_ec_cmd_xfer（） 中，因为“msg->insize”大于“max_response”。int fifo_info_length = sizeof（struct ec_response_motion_sense_fifo_info） + sizeof（u16） * sensorhub->sensor_num;这意味着读取字节数可能少于预期。因此，cros_ec_sensorhub_ring_handler（） 中的后续 memcpy（） 会过度读取“resp->fifo_info”缓冲区。检查 cros_ec_cmd_xfer_status（） 的返回值，如果读取的字节数与预期长度不匹配，则中止。
    (CVE-2026-93165)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-93165

high Nessus 插件 ID 347392

版本 1.13