Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs：修复 inode xattr 初始化提交 bb88e8da0025 中的 metabuf 泄漏（erofs：将元缓冲区用于 xattr 操作） 已将 xattr 操作转换为使用堆栈上的 erofs_buf 实例。
    erofs_init_inode_xattrs（） 在读取内联 xattr 标头和共享 xattr id 数组时使用此类 metabuf。erofs_read_metabuf（） 之后的某些错误路径会在未丢弃 metabuf 的情况下通过out_unlock，因此 folio 引用可能泄漏。在 out_unlock 处合并清理。如果未取得任何作品集，则 erofs_put_metabuf（） 会失败，且如此会保留采取EROFS_I_BL_XATTR_BIT之后的所有路径，由一个清理站点覆盖。（CVE-2026-64146）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64146

medium Nessus 插件 ID 327944

版本 1.18