Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：qualcomm：rmnet：修复 rmnet_dellink（） 中的端点释放后使用 rmnet_dellink（） 使用 hlist_del_init_rcu（） 从哈希表中删除端点，然后立即使用 kfree（） 将其释放。但是，接收路径 （rmnet_rx_handler -> __rmnet_map_ingress_handler） 上的 RCU 读取器可能仍会保留对端点的引用，并在内存释放后取消引用 ep->egress_dev。端点为 kmalloc-32 对象，偏移 8 处的过时读取对应于egress_dev指针。缺陷：无法处理地址的页面错误：ffffffffde942eef 错误：0002 [#1] SMP NOPTI CPU：1 UID：0 PID：137 通信：
    poc_write 未受感染 7.0.0+ #4 PREEMPTLAZY RIP：0010：rmnet_vnd_rx_fixup （rmnet_vnd.c：27） 调用跟踪：
    <TASK> __rmnet_map_ingress_handler （rmnet_handlers.c：48 rmnet_handlers.c：101） rmnet_rx_handler （rmnet_handlers.c：129 rmnet_handlers.c：235） __netif_receive_skb_core.constprop.0 （net/core/dev.c：6096）
    __netif_receive_skb_one_core （net/core/dev.c：6208） netif_receive_skb （net/core/dev.c：6467） tun_get_user （drivers/net/tun.c：1955） tun_chr_write_iter （drivers/net/tun.c：2003） vfs_write （fs/read_write.c：688） ksys_write （fs/read_write.c：740） </TASK> 添加 struct rmnet_endpoint 的 rcu_head 字段，并将 kfree（） 替换为 kfree_rcu（），以使端点内存在 RCU 宽限期内保持有效。同时删除 rmnet_vnd_dellink（） 调用并仅内联 nr_rmnet_devs 递减，因为 rmnet_vnd_dellink（） 会在宽限期内将 ep->egress_dev 设置为 NULL，从而造成无锁阅读器的数据争用。
    (CVE-2026-64188)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64188

high Nessus 插件 ID 328334

版本 1.29