Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：synproxy：在 skb_ensure_writable synproxy_tstamp_adjust（） 就地重写 TCP 时间戳选项然后通过调用程序提供的 tcphdr 指针上的 inet_proto_csum_replace4（） 修补 TCP 校验和后，刷新 tcphdr。ipv4_synproxy_hook（） 和 ipv6_synproxy_hook（） 都会在调用之前通过 skb_header_pointer（） 获取该指针，因此它可以直接将 skb->head 别名或指向调用方的堆栈上的_tcph缓冲区。在获取指针和使用它之间，该函数调用 skb_ensure_writable（skb， optend），后者在克隆的或非线性 skb 上调用 pskb_expand_head（） 并释放旧的 skb->head。过后缓存的 th 过时： caller （ipv[46]_synproxy_hook） th = skb_header_pointer（skb， ...， &_tcph） synproxy_tstamp_adjust（skb， protoff， th， ...） skb_ensure_writable（skb， optend） pskb_expand_head（） /* kfree（old skb->head） */ ...
    inet_proto_csum_replace4（&th->check， ...） /* 写入释放的 head，或写入调用程序的堆栈副本，使在线校验和过时 */ 选项字节通过 skb->data 写入，没有问题;只有校验和更新会通过 th，因此会到达错误的位置。结果是写入已释放的 slab 内存或数据包留下与其负载不匹配的校验和。通过在 skb_ensure_writable（） 成功后立即从 skb->data + protoff 重新派生 th 来修复，以便后续校验和更新以线性可写标头为目标。（CVE-2026-64007）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64007

critical Nessus 插件 ID 328121

版本 1.5