Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：qat - 删除未使用的字符设备和 IOCTL QAT 驱动程序暴露字符设备 （qat_adf_ctl），其中含有用于设备配置、启动、停止、状态查询和枚举的 IOCTL。这些 IOCTL 不属于任何公共 uAPI 标头，并且没有已知的树内或树外用户。已通过 sysfs 管理设备生命周期。ioctl 接口还增加了攻击面，并且是许多缺陷报告的主题。删除字符设备、IOCTL 定义和相关数据结构（adf_dev_status_info、adf_user_cfg_key_val、adf_user_cfg_section、adf_user_cfg_ctl_data）。
    放置现在未使用的 adf_cfg_user.h 标头并将 adf_ctl_drv.c 剥离为工作队列、AER 和加密/压缩算法注册的最小 module_init/module_exit 挂钩。清理只能从已删除的 IOCTL 路径访问的剩余死代码：adf_cfg_del_all（）、adf_devmgr_verify_id（）、adf_devmgr_get_num_dev（）、adf_devmgr_get_dev_by_id（）、adf_get_vf_real_id（） 和未使用的 ADF_CFG 宏。此外，删除 ioctl-number.rst 中与 QAT IOCTL 关联的条目。
    (CVE-2026-64529)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64529

high Nessus 插件 ID 329826

版本 1.3