Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：mana：修复从 DMA 缓冲区双重提取 hwc_msg_id的 TOCTOU 在 mana_hwc_rx_event_handler（） 中，从 DMA 一致的内存读取 resp->response.hwc_msg_id 并进行边界检查，然后 mana_hwc_handle_resp（） 从同一 DMA 缓冲区重新读取同一字段以进行 test_bit（） 和指针算法。DMA 一致性内存在 x86 上映射为不可缓存，并且在机密 VM （SEV-SNP/TDX） 中未经加密共享，因此每次加载都会直接进入主机可见的内存。H/W 可修改检查和使用之间的值，绕过边界验证。通过使用 READ_ONCE（） 对 mana_hwc_rx_event_handler（） 中的堆栈本地变量只读取一次hwc_msg_id并将验证值作为参数传递到 mana_hwc_handle_resp（） 来修复此问题。（CVE-2026-64034）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64034

critical Nessus 插件 ID 328056

版本 1.8