Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nexthop：初始化 nh_res_bucket_migrate（） 中的 extack nh_res_bucket_migrate（） 将未初始化的netlink_ext_ack传递至 call_nexthop_res_bucket_notifiers（）。当 nh_notifier_res_bucket_info_init（） 失败（例如 kzalloc 返回 -ENOMEM）时，错误会在任何通知程序设置extack._msg之前传播回，并且错误路径会使用 pr_err_ratelimited（%s\n， extack._msg） 格式化过时指针。通过CONFIG_INIT_STACK_NONE，此操作会取消引用未初始化的堆栈内存：哎呀：一般保护错误，可能针对非规范地址... KASAN：可能是范围内的 wild-memory-access [...]RIP：0010：string （lib/vsprintf.c：730） vsnprintf （lib/vsprintf.c：2945） _printk （kernel/printk/printk.c：2504） nh_res_bucket_migrate （net/ipv4/nexthop.c：1816） nh_res_table_upkeep （net/ipv4/nexthop.c：1866） rtm_new_nexthop （net/ipv4/nexthop.c：3323） rtnetlink_rcv_msg （net/core/rtnetlink.c：7076） netlink_sendmsg （net/netlink/af_netlink.c：1900） 内核错误 - 不同步： 致命异常 初始化 extack 的零，使得从未设置过它的错误路径上_msg为 NULL。（CVE-2026-64576）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64576

medium Nessus 插件 ID 332760

版本 1.4