Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-auth：根据传输长度验证回复消息负载边界 nvmet_auth_reply（） 使用攻击者控制的 HL（哈希长度）和 dhvlen（DH 值长度）字段访问长度可变的 rval[] 数组，但未验证它们是否适合分配的 tl 字节缓冲区。恶意 NVMe-oF 发起程序可使用较小传输长度但 hl/dhvlen 值大构建 DHCHAP_REPLY 消息，从而在目标处理 DH 公钥 （rval + 2*hl） 或执行主机响应 memcmp 时导致越界堆读取。配置 DH 认证后，OOB 指针将直接传递到 sg_init_one（） 并由 crypto_kpp_compute_shared_secret（） 读取，最远可达超出缓冲区的 526 字节。这是可被利用的预身份验证。添加边界验证，确保在访问可变长度字段之前，sizeof（*data） + 2*hl + dhvlen <= tl。由 atuin 发现 - 自动化漏洞发现引擎。
    (CVE-2026-64319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64319

critical Nessus 插件 ID 329748

版本 1.10