Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/slab：仅启用红色分区时不将归零限制为orig_size 请求对分配进行 init（归零）时，对于 kmalloc（），即使请求了更小的大小，我们通常也必须将整个对象大小归零，以便提供 krealloc（） 的__GFP_ZERO保证。但是如果我们跟踪请求的大小，krealloc（） 会使用该信息来执行正确的操作，因此我们只能将请求的大小归零。启用红色分区时，任何额外的大小都将成为红色区域的一部分，因此不能将其归零，因此我们只能将请求的大小归零。但是，当前检查不精确，并且也会在仅启用SLAB_RED_ZONE而未SLAB_STORE_USER时触发（从而启用跟踪请求的大小）。这意味着单独启用红色分区可能会破坏 krealloc（） 的__GFP_ZERO合约。请改用 slub_debug_orig_size（） 修复此问题，后者可精确检查是否跟踪请求的大小。我们不需要关心是否启用了红色分区。还相应地更新和展开注释。
    (CVE-2026-64368)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64368

high Nessus 插件 ID 329938

版本 1.6