Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm：policy：在重新插入xfrm_hash_rebuild之前预先分配不准确的 bin xfrm_hash_rebuild（） 的第一个循环预先分配重新插入循环所需的 bin/链，因此重新插入（在 hlist_del_rcu（） 之后）无法分配或失败。但它的保护是相反的：它跳过带有 prefixlen <阈值的策略，并为其余阈值预先分配。prefixlen <阈值恰好是 policy_hash_bysel（） 返回 NULL 并且重新插入采用分配 xfrm_policy_inexact_insert（） 路径的时间。因此，循环会预分配确切的策略（从不分配）并跳过不精确的策略，然后在重新插入期间GFP_ATOMIC分配其 bin/节点。失败时，错误路径仅WARN_ONCE（）s 并继续，留下中毒的 bydst 节点;下次重建的 hlist_del_rcu（） 取消引用 LIST_POISON2 并采用 GPF。在内存压力下可访问，通过 failslab 确定。反转防护，使预分配完全涵盖重新插入的策略;然后重新插入不分配任何内容且不会失败。崩溃：错误：一般保护错误，可能针对非规范地址 0xfbd59c0000000024：0000 [#1] SMP KASAN NOPTI KASAN：范围内可能存在失控内存访问 [0xdead...] ... 工作队列：事件xfrm_hash_rebuild RIP：0010：xfrm_hash_rebuild+0x5b3/0x1190 RAX：
    dead000000000122 （LIST_POISON2 + 偏移） ... 调用跟踪：hlist_del_rcu （include/linux/rculist.h：599） xfrm_hash_rebuild （net/xfrm/xfrm_policy.c：1365） process_one_work （kernel/workqueue.c：3322） worker_thread （kernel/workqueue.c：3486） kthread （kernel/kthread.c：436） ret_from_fork （arch/x86/kernel/process.c：158） ret_from_fork_asm （arch/x86/entry/entry_64.S：245） ... 内核恐慌 - 不同步：中断 （CVE-2026-64579） 中的致命异常

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64579

medium Nessus 插件 ID 332748

版本 1.11