Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - octeontx2-pf：避免 AQ init 失败时 pool->stack 的双重释放 otx2_pool_aq_init（） 在邮箱同步或重试分配失败时释放 pool->stack，但指针保持不变。随后，otx2_sq_aura_pool_init（） 通过 otx2_aura_pool_free（） 展开部分设置，这会再次释放 pool->stack。特定于 CN20K 的 cn20k_pool_aq_init（） 实现在其相应的错误路径中存在相同的缺陷。在本地释放之后立即将 pool->stack 设置为 NULL，这样共享清理路径在清理部分初始化的池状态时就不会再次释放相同的堆栈。我们正在开发的用于内核内存管理缺陷的实验性分析工具在分析 v6.13-rc1 时，首先标记此缺陷。
    该工具仍在开发中，尚未公开可用。手动检查确认 v7.1-rc3 中仍然存在该缺陷。未执行运行时验证，因为重现此路径需要 OcteonTX2/CN20K 硬件。（CVE-2026-64222）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64222

high Nessus 插件 ID 330192

版本 1.1