Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：无法在无区域的已提交日志项上恢复 如果事务的第一个 op 是裸事务标头 （len == sizeof（struct xfs_trans_header）），则 xlog_recover_add_to_trans（） 会添加一个项目但不添加任何区域，从而将其保留在 ri_cnt == 0 且 ri_buf == NULL 的r_itemq上。标头可以在 op 记录之间拆分，因此以后的 ops 仍可能添加区域;仅当事务以 None 提交时，该项目才无效。运行时提交路径从不发出此类事务，因此这只会在构建的日志上发生。它来自对恢复解析器的人工智能辅助代码审计。xlog_recover_reorder_trans（） 在该项目上调用 ITEM_TYPE（），该项目读取 *（unsigned short *）item->ri_buf[0].iov_base 并在 NULL ri_buf上发生错误。在同样读取 ri_buf[0] 的提交处理程序之前将其拒绝。KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007] RIP：0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836） xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043） xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501） xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244） xlog_recover （fs/xfs/xfs_log_recover.c：3493） xfs_log_mount （fs/xfs/xfs_log.c：618） xfs_mountfs （fs/xfs/xfs_mount.c：1034） xfs_fs_fill_super （fs/xfs/xfs_super.c：1938） vfs_get_tree （fs/super.c：1695） path_mount （fs/namespace.c：4161） __x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64187

medium Nessus 插件 ID 328347

版本 1.11