Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - idpf：繫結的中斷向量暫存器填入已配置的陣列 idpf_get_reg_intr_vecs（） 會從配接器 >req_vec_chunks 中的 VIRTCHNL2_OP_ALLOC_VECTORS 回覆填入呼叫端配置 reg_vals[] 的陣列，僅以每個區塊num_vectors來限制其內部迴圈。陣列的大小會個別調整：
    idpf_intr_reg_init（） 從caps.num_allocated_vectors配置 kzalloc_objs（struct idpf_vec_regs， total_vecs），並且只檢查填充後傳回的計數。每個區塊num_vectors的總和永遠不會與total_vecs協調，因此具有小num_allocated_vectors但總和較高的區塊的回覆會寫入 的結尾 reg_vals[]。影響：控制平面 （PF 或 Hypervisor 裝置型號） 傳回VIRTCHNL2_OP_ALLOC_VECTORS回覆，其每個區塊num_vectors總和超過reg_vals kmalloc 配置結束時的num_allocated_vectors寫入結構idpf_vec_regs項目 （KASAN slab-out-of-bounds 寫入）。將填充迴圈綁定到調用方傳入的陣列容量，鏡像同級 idpf_vport_get_q_reg（）。然後，現有的num_regs < num_vecs檢查會拒絕大小過小的回覆，而不會先發生越界寫入。（CVE-2026-80693）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - idpf：绑定中断矢量寄存器填充到分配的数组 idpf_get_reg_intr_vecs（） 填充适配器>req_vec_chunks中的 VIRTCHNL2_OP_ALLOC_VECTORS 回复中的调用程序分配 reg_vals[] 的数组，仅按每个区块num_vectors限制其内部循环。数组的大小单独确定：
    idpf_intr_reg_init（） 从 caps.num_allocated_vectors 分配 kzalloc_objs（struct idpf_vec_regs， total_vecs），并且只检查填充后返回的计数。每个区块num_vectors的总和永远不会与total_vecs协调，因此具有小num_allocated_vectors但区块求和较高的回复会写入 的末尾 reg_vals[]之后。影响：返回VIRTCHNL2_OP_ALLOC_VECTORS回复的控制平面（PF 或管理程序设备模型），其每块num_vectors总和超过reg_vals kmalloc 分配末尾时num_allocated_vectors写入结构idpf_vec_regs条目（KASAN slab 越界写入）。将填充循环绑定到调用程序传入的数组容量，从而镜像同级 idpf_vport_get_q_reg（）。然后，现有num_regs < num_vecs检查会拒绝不首先发生越界写入的小型回复。（CVE-2026-80693）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpf:割り込みベクトルレジスタを割り当てられた配列にバインドします idpf_get_reg_intr_vecs() は、adapter->req_vec_chunks の VIRTCHNL2_OP_ALLOC_VECTORS 応答から呼び出し元が割り当てた reg_vals[] 配列を満たし、チャンクごとのnum_vectorsによってのみ内部ループをバウンドします。配列のサイズは個別に決まります。
    idpf_intr_reg_init()はcaps.num_allocated_vectorsからkzalloc_objs(struct idpf_vec_regs, total_vecs)を割り当て、入力後に返されたカウントのみをチェックします。チャンクごとのnum_vectorsの合計がtotal_vecsに対して調整されることはないため、num_allocated_vectorsは小さいが、合計が大きいチャンクの返信は reg_vals[]の終わりを超えて書き込まれます。影響:チャンクごとのnum_vectors合計がreg_vals kmalloc 割り当ての終わりを超えて書き込む構造体idpf_vec_regsエントリを超えるnum_allocated_vectors VIRTCHNL2_OP_ALLOC_VECTORS応答を返すコントロールプレーン(PF またはハイパーバイザーデバイスモデル) kmalloc 割り当て(KASAN スラブ領域外書き込み)。フィルループを、呼び出し側により渡された配列容量にバインドし、兄弟idpf_vport_get_q_reg()をミラーリングします。したがって、既存のnum_regs < num_vecsチェックは、領域外書き込みを最初に発生させずに、サイズの小さい応答を拒否します。(CVE-2026-80693)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - idpf: bound interrupt-vector register fill to the allocated array idpf_get_reg_intr_vecs() fills the     caller-allocated reg_vals[] array from the VIRTCHNL2_OP_ALLOC_VECTORS reply in adapter->req_vec_chunks,     bounding its inner loop only by the per-chunk num_vectors. The array is sized separately:
    idpf_intr_reg_init() allocates kzalloc_objs(struct idpf_vec_regs, total_vecs) from     caps.num_allocated_vectors and only checks the returned count after the fill. The sum of per-chunk     num_vectors is never reconciled against total_vecs, so a reply with a small num_allocated_vectors but     chunks summing higher writes past the end of reg_vals[]. Impact: a control plane (a PF or hypervisor     device model) that returns a VIRTCHNL2_OP_ALLOC_VECTORS reply whose per-chunk num_vectors sum exceeds     num_allocated_vectors writes struct idpf_vec_regs entries past the end of the reg_vals kmalloc allocation     (KASAN slab-out-of-bounds write). Bound the fill loop to the array capacity passed in by the callers,     mirroring the sibling idpf_vport_get_q_reg(). The existing num_regs < num_vecs check then rejects an     undersized reply without the out-of-bounds write happening first. (CVE-2026-80693)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341278	Linux Distros 未修補弱點：CVE-2026-80693	Nessus	Misc.	2026/8/28	2026/9/16	critical
341278	Linux Distros 未修补的漏洞：CVE-2026-80693	Nessus	Misc.	2026/8/28	2026/9/16	critical
341278	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80693	Nessus	Misc.	2026/8/28	2026/9/16	critical
341278	Linux Distros Unpatched Vulnerability : CVE-2026-80693	Nessus	Misc.	2026/8/28	2026/9/16	critical

检测

插件搜索

critical

critical

critical

critical