Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/smc：通过固定套接字修复 smc_cdc_rx_handler（） 中的 UAF smc_cdc_rx_handler（） 在链接组的conns_lock下按标记查找连接，终止锁定，然后取消引用 conn 以及从中派生的smc_sock，在 smc_cdc_msg_recv（） 中以 sock_hold（&smc->sk） 结束。锁定释放期间不保留任何引用。当在链接组中发现连接时，固定套接字的唯一引用位于 smc_lgr_register_conn（） （sock_hold） 中，并在 __smc_lgr_unregister_conn（） （sock_put） 中删除，均在 conns_lock 下。一旦处理程序终止conns_lock，并发的 close（） -> smc_release（） -> smc_conn_free（） -> smc_lgr_unregister_conn（） 可终止该引用并释放smc_sock，因此处理程序的后续 sock_hold（） 在释放的内存上运行： 警告：lib/refcount.c：25 at refcount_warn_saturate 工作队列：rxe_wq do_work refcount_warn_saturate （lib/refcount.c：25） smc_cdc_msg_recv （net/smc/smc_cdc.c：430） smc_cdc_rx_handler （net/smc/smc_cdc.c：502） smc_wr_rx_tasklet_fn （net/smc/smc_wr.c：445） tasklet_action_common （kernel/softirq.c：938） handle_softirqs （kernel/softirq.c：622） 内核恐慌 - 不同步：panic_on_warn设置 仅 SMC-R 受到影响。SMC-D 接收 tasklet 在取消注册连接之前被 smc_conn_free（） 中的 tasklet_kill（&conn->rx_tsklet） 停止，因此不能与释放并发运行。在仍按住conns_lock套接字引用的同时获取套接字引用，这样注册引用就不再是最后一个引用，并在处理程序完成后将其删除。
    (CVE-2026-64541)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64541

high Nessus 插件 ID 330243

版本 1.4