Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fuse-uring：修复 ring->ready 上的数据争用在弱排序架构中，可通过存储到 ring->ready 重新排序 fiq->ops 的存储，从而允许通过 fuse_uring_ready（） 发现 ring->ready == true 的 CPU 通过过时的 fiq->ops 指针分派请求。将存储升级到 smp_store_release（），将 fuse_uring_ready（） 中的加载升级到 smp_load_acquire（），以便上述 WRITE_ONCE（fiq->ops， ...） 对任何观察到 ring->ready == true 的 CPU 可见。此外，fuse_uring_do_register（） 通过 WRITE_ONCE（） 发布 ring->就绪，但快速路径检查以普通负载读取。这是 KCSAN 将标记的标记与未标记访问。将其封装在 READ_ONCE（） 中以对其进行标记，而不会添加不必要的排序。还将 fuse_uring_ready（） 中的 fc->ring 加载封装在 READ_ONCE（） 中以防止编译器在 NULL 检查和取消引用之间重新加载它。（CVE-2026-64588）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-64588

high Nessus 插件 ID 333079

版本 1.11