Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - security/keys：修复查找时缺失的 RCU 读取部分 Nicholas Carlini 报告，keyring 代码会在不保持 RCU 读取锁定的情况下调用 find_key_to_update（） 中的 assoc_array_find（），而 assoc_array_gc（） 代码实际上设计为从树中删除节点，然后在 RCU 宽限期后将其释放。常规密钥处理无法看到此问题，因为保留 keyring 信号量会隐藏任何生命周期问题，但持久密钥处理会使用不同的模型。无需延长钥匙圈锁定，只需执行 assoc_array 设计的简单 RCU 锁定即可。（CVE-2026-64015）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64015

high Nessus 插件 ID 327940

版本 1.20