Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：ebtables：零链栈数组 sashiko 报告：查看 ebtables 表转换时，稀疏cpu_possible_mask是否会导致未初始化的指针释放？如果cpu_possible_mask稀疏（例如，CPU 0 和 CPU 2 是可能的，但 CPU 1 不是），则分配循环会跳过 CPU 1。如果 vmalloc_node（） 在 CPU 2 发生故障，则清除循环会盲目递减，并在 newinfo->chainstack[1] 上调用 vfree（）。这不是现实世界的错误，此类分配一开始就不会失败。
    (CVE-2026-64413)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64413

high Nessus 插件 ID 329760

版本 1.4