Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：ipset：修复转储与ip_set_list大小调整之间的争用 ip_set_dump_do（） 和 ip_set_dump_done（） 的释放路径通过数组指针的普通 rcu_dereference_raw（）ip_set_ref_netlink（） 读取 inst->ip_set_list。这些程序包从 netlink_recvmsg（） 运行，不具备 nfnl 互斥体且无 RCU 读取端关键部分。并发 ip_set_create（） 可以增加数组：它发布新数组，调用 synchronize_net（），然后 kvfree（） 旧数组。由于转储路径读取任何 RCU 读取器外部的数组，synchronize_net（） 不会等待它们，并且可以在旧数组仍编制索引时释放旧数组，从而造成释放后使用。转储的集合本身会通过 set->ref_netlink 保持固定，因此只有数组加载需要保护。取 rcu_read_lock（），匹配 ip_set_get_byname（） 和
    __ip_set_put_byindex（）。缺陷：KASAN：ip_set_dump_do 中的 slab-use-after-free （net/netfilter/ipset/ip_set_core.c：1697） 任务 exploit/150 在地址 ffff88800b5c4018 读取大小为 8 调用跟踪：...kasan_report （mm/kasan/report.c：595） ip_set_dump_do （net/netfilter/ipset/ip_set_core.c：1697） netlink_dump （net/netlink/af_netlink.c：2325） netlink_recvmsg （net/netlink/af_netlink.c：1976） sock_recvmsg （net/socket.c：1159） __sys_recvfrom （net/socket.c：2315） ... 哎呀：一般保护错误，可能针对非规范地址... KASAN NOPTI KASAN：可能是范围中的失控内存访问 [0x02d6...d0-0x02d6...d7] RIP：0010：ip_set_dump_do （net/netfilter/ipset/ip_set_core.c：1698） 内核错误 - 不同步：致命异常 （CVE-2026-64189）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64189

high Nessus 插件 ID 328348

版本 1.29