Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：openvswitch：拒绝超大的嵌套操作属性 Open vSwitch 将生成的流操作存储为 nlattrs，其nla_len字段为 u16。提交 a1e64addf3ff（net：openvswitch：删除行为不当的操作长度检查）允许总sw_flow_actions流增长到 64 KiB 以上（有效），但同时也删除了阻止生成的嵌套操作属性超过 U16_MAX 的最后一个防护。因此，生成的超大容器可以用截断的nla_len封闭。然后，稍后的转储或拆卸遍历结构上与已验证的流不同的流。特别是，超大的嵌套 CLONE/CT 操作可能导致生成流中的后续字节被解释为独立操作。保留较大的 total-action-stream 行为，但使嵌套操作关闭，拒绝生成的不适合nla_len的容器，并通过所有调用方返回错误。对于递归 SAMPLE、CLONE、DEC_TTL 和 CHECK_PKT_LEN 构建器，在丢弃失败的封装程序之前，以相反的构造顺序修剪资源拥有操作列表末尾，以便在删除包装程序之前释放复制到拒绝的末尾的资源。大多数失败的外部封装程序将在释放子资源后通过截断actions_len进行丢弃。CHECK_PKT_LEN还会在分支资源耗尽后修剪其父项。SET/TUNNEL 关闭失败会直接展开其已知tun_dst所有权，SET_TO_MASKED 没有外部所有权并在关闭失败时截断。（CVE-2026-64531）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64531

high Nessus 插件 ID 330131

版本 1.10