Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc：通过固定 socket 来修复 smc_cdc_rx_handler() 中的 UAF。smc_cdc_rx_handler() 会在链路组 conns_lock 的保护下，按标记查找连接，终止锁定，然后取消引用 conn 和从中衍生的 smc_sock，最终在 smc_cdc_msg_recv() 内部调用 sock_hold(&smc->sk)。在解除锁定后，不保留任何引用。当该连接在链路组中处于可被发现的状态时，固定 socket 的唯一引用在 smc_lgr_register_conn() (sock_hold) 中增加，并在 __smc_lgr_unregister_conn() (sock_put) 中减少，这两项操作均在 conns_lock 保护下执行。一旦处理程序释放 conns_lock，并发的 close() -> smc_release() -> smc_conn_free() -> smc_lgr_unregister_conn() 便可减小该引用计数并释放 smc_sock，因此该处理程序的后续 sock_hold() 将在已释放的内存上运行：警告：lib/refcount.c:25 存在 refcount_warn_saturate 工作队列： rxe_wq do_work refcount_warn_saturate (lib/refcount.c:25) smc_cdc_msg_recv (net/smc/smc_cdc.c:430) smc_cdc_rx_handler (net/smc/smc_cdc.c:502) smc_wr_rx_tasklet_fn (net/smc/smc_wr.c:445) tasklet_action_common (kernel/softirq.c:938) handle_softirqs (kernel/softirq.c:622) 内核崩溃 - 不同步：已设置 panic_on_warn。仅 SMC-R 受到影响。SMC-D 接收 tasklet 在取消注册连接之前被 smc_conn_free() 中的 tasklet_kill(&conn->rx_tsklet) 停止，因此不能与释放操作并发运行。在仍然持有 conns_lock 期间增加 socket 引用计数，这样注册引用就不再是最后一个引用。待处理程序完成操作后，再删除这个新增的引用。
    (CVE-2026-64541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64541

critical Nessus 插件 ID 330243

版本 1.26