Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vfio/mlx5：修复 racy 位字段并加强结构布局 位字段操作不是原子操作，它们使用读取-修改-写入模式，因此我们应注意不要将可并发更新的位字段打包到同一个存储单元中。此拆分采用二进制方法：仅在打开/关闭前/之后修改的标记保留位字段，从用户操作修改的标记（包括到达另一台设备的操作（例如重置）使用专用存储单元。注意 mlx5_vhca_page_tracker.status 重定位以填补此拆分暴露的对齐孔。位字段理由： migrate_cap：探测时仅以 mlx5vf_cmd_set_migratable（） 写入 chunk_mode：探测时仅以 mlx5vf_cmd_set_migratable（） 写入 mig_state_cap：探测时仅以 mlx5vf_cmd_set_migratable（） 写入 专用存储单元：mdev_detach：
    运行时在 VF 附加/分离事件通知器 mlx5fv_vf_event（） 中写入 log_active：运行时在 mlx5vf_start_page_tracker（）/ mlx5vf_stop_page_tracker（） 中写入 脏跟踪 deferred_reset：
    在运行时重置处理期间以 mlx5vf_state_mutex_unlock（）/ mlx5vf_pci_aer_reset_done（） 编写 is_err：
    由运行时的跟踪器错误处理和脏日志轮询设置 object_changed：由跟踪器事件处理设置，并由运行时的脏日志轮询清除 （CVE-2026-64472）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64472

high Nessus 插件 ID 329948

版本 1.13