Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rhashtable：清除表重新启动时过时的 iter->p rhashtable_walk_start_check（） 在恢复遍历时有两个重新启动路径。当 iter->walker.tbl 有效时，它会对照表重新验证 iter->p，如果对象消失则将 iter->p = NULL 设置为 iter-p = NULL。当 iter->walker.tbl 为 NULL 时（表在调整大小期间已释放），它会重置插槽并跳过但忘记清除 iter->p。rhashtable_walk_next（） 随后取消引用过时的 iter->p，读取释放的内存。这是释放后使用。执行多片段 rhashtable 遍历跨 walk_stop/walk_start 边界的任何调用程序均受到影响。具体案例包括 netlink_diag（net/netlink/diag.c 中的 __netlink_diag_dump）和 TIPC（net/tipc/socket.c 中的tipc_nl_sk_walk）。崩溃堆栈 （netlink_diag）： 缺陷：KASAN：rhashtable_walk_next+0x365/0x3c0 中的释放后使用 +/ 地址处的读取大小为 8（已释放 kmalloc-2k，偏移量 1080） 调用跟踪：rhashtable_walk_next+0x365/0x3c0 （lib/rhashtable.c：1016） __netlink_diag_dump+0x160/0x760 （net/netlink/diag.c：122） netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0 （CVE-2026-64563）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64563

high Nessus 插件 ID 331894

版本 1.10