Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc：拒绝与空 ism_dev 插槽相匹配的 CHID-0 ACCEPT 在 SMC-D 客户端上，ini->ism_dev[]/ini->ism_chid[] 的插槽 0 保留给 SMC-Dv1 设备。 smc_find_ism_v2_device_clnt（） 会填充从索引 1 开始的 V2 条目，因此如果未选择 V1 设备，插槽 0 会保留在其 kzalloc（） 的已启用状态，且为 ism_dev[0] == NULL 和 ism_chid[0] == 0。然后，smc_v2_determine_accepted_chid（） 会匹配对等机的单独使用 CHID 对从索引 0 开始的数组的 CHID。恶意对等机回复 smc-dv2-only 提案时 d1.chid == 0 匹配空插槽，ini->ism_selected 变为 0，随后在 offsetof（struct smcd_dev， lgr_lock） == 0000000000000068 0xe0 0x79_raw_spin_lock_bh 0x68 的 smc_conn_create（） 错误中出现 ism_dev[0]->lgr_lock取消引用 _raw_spin_lock_bh smc_conn_create （net/smc/smc_core.c：1997） __smc_connect （net/smc/af_smc.c：1447） smc_connect （net/smc/af_smc.c：1720）
    __sys_connect __x64_sys_connect do_syscall_64 接受 CHID 匹配之前要求 ism_dev[i] 必须为非 NULL。（CVE-2026-64048）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64048

high Nessus 插件 ID 327942

版本 1.31