Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：qat - 通过service_lock保护服务表迭代 添加或删除条目时（在 adf_service_add（） 和 adf_service_remove（） 中），service_table列表受到service_lock保护，但有几个函数会在不保持此锁定的情况下迭代该列表。并行 adf_service_register（） 或 adf_service_unregister（） 调用可在遍历期间修改列表，导致列表损坏或释放后使用。通过在 adf_dev_init（）、adf_dev_start（）、adf_dev_stop（）、adf_dev_shutdown（）、adf_dev_restarting_notify（）、adf_dev_restarted_notify） 和 adf_error_notifier（） 中service_table的所有 list_for_each_entry（） 迭代中保持service_lock修复此问题。锁定顺序是安全的：静态帮助程序（adf_dev_up（） 和 adf_dev_down（））的调用者在service_lock之前获取state_lock，并且没有event_hld回调或service_lock持有者以相反的顺序获取state_lock。（CVE-2026-64305）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64305

high Nessus 插件 ID 329855

版本 1.3