Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：af_key：初始化 IPComp 状态的alg_key_len pfkey_msg2xfrm_state（） 通过分配 x->calg 并仅复制算法名称来处理 IPComp （SADB_X_SATYPE_IPCOMP） 情况：x->calg = kmalloc_obj（*x->calg）;if （！x->calg） { err = -ENOMEM; goto out; } strcpy（x->calg->alg_name， a->name）;
    x->props.calgo = sa->sadb_sa_encrypt;与同一函数的认证 （x->aalg） 和加密 （x->ealg） 分支不同，压缩分支从不初始化 calg->alg_key_len。IPComp 不带有密钥，分配仅保留 sizeof（struct xfrm_algo）（即没有密钥空间），因此该字段保留包含未初始化的 slab 数据。当在 XFRM_MSG_MIGRATE 期间克隆 IPComp 状态时，calg->alg_key_len 随后被 xfrm_algo_clone（） 用作长度：xfrm_state_migrate（） xfrm_state_clone_and_setup（） x->calg = xfrm_algo_clone（orig->calg）;kmemdup（orig， xfrm_alg_len（orig））;其中 xfrm_alg_len（） 返回 sizeof（*alg） + （alg_key_len + 7） / 8。使用非零垃圾alg_key_len时，kmemdup（） 会读取超过 68 字节 calg 对象的末尾。通过 PF_KEY 添加 IPComp SA，然后将其迁移会触发（net-next、KASAN、init_on_alloc=0）：缺陷：KASAN：在 kmemdup_noprof+0x44/0x60 中存在 slab-out-of-bound 通过任务 diag2/9287 在地址 ff11000025a74980 读取的大小为 4164 CPU：3 UID：0 PID：9287 Comm：diag2 7.1.0-rc6-g903db046d557 #1 调用跟踪： <TASK> dump_stack_lvl+0x10e/0x1f0 print_report+0xf7/0x600 kasan_report+0xe4/0x120 kasan_check_range+0x105/0x1b0 __asan_memcpy+0x23/0x60 kmemdup_noprof+0x44/0x60xfrm_state_migrate+0x70a/0x1da0 xfrm_migrate+0x753/0x18a0 xfrm_do_migrate+0xb47/0xf10 xfrm_user_rcv_msg+0x411/0xb50 netlink_rcv_skb+0x158/0x420 xfrm_netlink_rcv+0x71/0x90 netlink_unicast+0x584/0x850 netlink_sendmsg+0x8b0/0xdc0 ____sys_sendmsg+0x9f7/0xb90
    ___sys_sendmsg+0x134/0x1d0 __sys_sendmsg+0x16d/0x220 do_syscall_64+0x116/0x7d0 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 按任务 9287 分配：kasan_save_stack+0x33/0x60 kasan_save_track+0x14/0x30 __kasan_kmalloc+0xaa/0xb0 pfkey_add+0x2652/0x2ea0 pfkey_process+0x6d0/0x830 pfkey_sendmsg+0x42c/0x850 __sys_sendto+0x461/0x4b0 __x64_sys_sendto+0xe0/0x1c0 do_syscall_64+0x116/0x7d0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 有缺陷的地址属于到属于大小为 96 的缓存 kmalloc-96 的 ff11000025a74980 对象 有缺陷的地址位于分配的 68 字节区域内 0 字节处 [ff11000025a74980、ff11000025a749c4） 根据未初始化的值，同一字段可改为请求过大的 kmemdup（） 分配并导致迁移克隆失败。XFRM netlink 路径不受影响：verify_one_alg（） 拒绝短于 xfrm_alg_len（） 的 XFRMA_ALG_COMP 属性，因此通过 XFRM_MSG_NEWSA 添加的 calg 始终自一致。将 calg->alg_key_len 初始化为 0，以匹配 aalg/ealg 分支。（CVE-2026-64436）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64436

high Nessus 插件 ID 329894

版本 1.31