Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ACPI：NFIT：core：修复 acpi_nfit_init（） 错误清理 如果将 acpi_desc 对象添加到 acpi_descs 列表后 acpi_nfit_init（） 失败，则永远不会从该列表中删除该对象，因为该情况下不会为 NFIT 设备添加 acpi_nfit_shutdown（） devm 操作。接下来，acpi_nfit_init（） 失败导致 acpi_nfit_probe（） 失败，释放acpi_desc对象，并在acpi_descs中留下一个悬摆指针。任何后续的 ACPI 计算机检查异常都将触发迭代 acpi_descs 的 nfit_handle_mce（），因此将发生释放后使用。此外，如果 acpi_nfit_probe（） 在为 NFIT 设备安装通知处理程序后返回 0，并且未分配 acpi_desc 对象和设置 NFIT 设备的驱动程序数据指针，则 acpi_nfit_update_notify（） 将分配 acpi_desc 对象，并调用 acpi_nfit_init（） 对其进行初始化。无论该情况下 acpi_nfit_init（） 是否失败，都不会为 NFIT 设备添加 acpi_nfit_shutdown（） devm 操作，并且acpi_desc永远不会从acpi_descs列表中删除。如果随后在删除驱动程序时释放 acpi_desc 对象，则任何后续的 ACPI MCE 都将导致释放后使用，如前一个案例。要解决上面提到的第一个问题，请使 acpi_nfit_probe（） 在 acpi_nfit_init（） 失败时直接调用 acpi_nfit_shutdown（），要解决另一个问题，请向驱动程序添加一个 remove 回调并使其调用 acpi_nfit_shutdown（） 。此外，由于现在可以将 NULL 传递给 acpi_nfit_shutdown（），或者传递给它的 acpi_desc 对象可能尚未初始化，因此向该函数添加对 acpi_desc 及其nvdimm_bus字段的 NULL 检查，使 acpi_nfit_unregister（） 在取消注册 NVDIMM 总线后清除后者。CVE-2026-64510

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64510

high Nessus 插件 ID 329994

版本 1.6