Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - io_uring/nop：通过 IOSQE_FIXED_FILE NOP 文件获取支持根据其在 sqe->nop_flags 中自己的 IORING_NOP_FIXED_FILE 标记，在固定（已注册）文件和普通 fget（） 文件之间进行选择，修复文件引用泄漏。但是，在问题处理程序运行之前，请求初始化期间会独立于通用 IOSQE_FIXED_FILE sqe 标记设置请求的REQ_F_FIXED_FILE。如果在IOSQE_FIXED_FILE集（因此设置了 REQ_F_FIXED_FILE）但未IORING_NOP_FIXED_FILE的情况下提交 NOP，则 io_nop（） 采用正常路径并通过 io_file_get_normal（） 获取实际引用。完成时，io_put_file（） 仅在清除 REQ_F_FIXED_FILE 时才删除引用，因此 fget（） 的文件永远不会释放并泄漏： 缺陷：
    内存泄漏未引用对象0xffff88800f42c240（大小 176）：kmem_cache_alloc_noprof+0x358/0x440 alloc_empty_file+0x57/0x180 path_openat+0x44/0x1e50 do_file_open+0x121/0x200 do_sys_openat2+0xa7/0x150
    __x64_sys_openat+0x82/0xf0 从 REQ_F_FIXED_FILE 中选择固定文件采集还是普通文件采集，就像 io_assign_file（） 对每个其他操作码所做的那样，并在准备时将IORING_NOP_FIXED_FILE折叠成REQ_F_FIXED_FILE。（CVE-2026-64426）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64426

medium Nessus 插件 ID 329895

版本 1.8