Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscv：防止 machine_kexec_prepare（） 中的空指针取消引用。在 riscv 的 machine_kexec_prepare（） 中发现一个空指针取消引用问题，其中 image->segment[i].buf 可能为空且未经检查复制。NULL buf 来自 ima_add_kexec_buffer（），其中 kbuf 由 kexec_add_buffer（） 添加，但 kbuf.buffer 为空，则无需检查 machine_kexec_prepare（） 即可复制它：kexec_file_load -> kimage_file_alloc_init（） -> kimage_file_prepare_segments（） -> ima_add_kexec_buffer（） -> kexec_add_buffer（）
    -> machine_kexec_prepare（） -> memcpy（） 通过在数据复制尝试前添加检查来解决此问题。
    (CVE-2026-72013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-72013

medium Nessus 插件 ID 337850

版本 1.1