Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mpls：修复 CONFIG_INET=n 的 mpls_valid_fib_dump_req（） 中的空取消引用 在 CONFIG_INET=n 版本中，mpls_valid_fib_dump_req（） 自行遍历解析的属性表，而不是调用 ip_valid_fib_dump_req（）。RTA_OIF arm 在未检查 tb[RTA_OIF] 是否存在的情况下将其传递到 nla_get_u32（），因此通过严格检查且无RTA_OIF的 AF_MPLS 的RTM_GETROUTE转储命中空取消引用。
    RTM_GETROUTE RTNL_KIND_GET，rtnetlink_rcv_msg（） 无需CAP_NET_ADMIN即可允许，因此非特权用户可触发此操作。Oops：一般保护错误，可能针对非规范地址 0xdffffc0000000000：0000 [#1] SMP KASAN NOPTI KASAN：范围 [0x0000000000000000-0x0000000000000007] 中的 null-ptr-deref RIP：0010：mpls_valid_fib_dump_req （net/mpls/af_mpls.c：2189） 调用跟踪：mpls_dump_routes （net/mpls/af_mpls.c：2236） netlink_dump （net/netlink/af_netlink.c：2331）
    __netlink_dump_start （net/netlink/af_netlink.c：2446） rtnetlink_rcv_msg （net/core/rtnetlink.c：7033） netlink_rcv_skb （net/netlink/af_netlink.c：2556） netlink_unicast （net/netlink/af_netlink.c：1345） netlink_sendmsg （net/netlink/af_netlink.c：1900） __sock_sendmsg （net/socket.c：790） ____sys_sendmsg （net/socket.c：2684） ___sys_sendmsg （net/socket.c：2738） __sys_sendmsg （net/socket.c：2770） do_syscall_64 （arch/x86/entry/syscall_64.c：94） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 跳过未设置的属性，如 ip_valid_fib_dump_req（） 所做的那样。（CVE-2026-64569）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64569

medium Nessus 插件 ID 332768

版本 1.4