Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cpufreq：qcom-cpufreq-hw：修复可能的双重释放 qcom_cpufreq。通过 probe（） 中的 devm_kzalloc（） 分配数据作为各域数据的数组。qcom_cpufreq_hw_cpu_init（） 在策略>driver_data中存储指向此数组的一个元素的指针。qcom_cpufreq_hw_cpu_exit（） 目前在策略>driver_data上调用 kfree（）。
    这无效，因为内存由 devm 管理。对于第一个域，这可在 devres 条目仍处于活动状态时释放 devm 管理的分配，导致以后分离平台设备时可能出现双重释放。对于其他域，指针可能引用数组内的元素，而不是分配基础。删除 kfree（data） 调用并让 devres 释放 qcom_cpufreq.data。此问题是由我正在开发的静态分析工具发现的。（CVE-2026-64377）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64377

high Nessus 插件 ID 329964

版本 1.5