Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - smb：客户端：需要 CIFS SWN netlink 的 net admin CIFS_GENL_CMD_SWN_NOTIFY为用户空间 witness-notify 命令。预期发送者是 cifs.witness 帮助程序，但 generic-netlink 操作当前没有功能标记，因此任何本地进程都可以向内核内见证处理程序发送RESOURCE_CHANGE或CLIENT_MOVE通知。同一系列暴露没有多播群组功能标记的CIFS_GENL_MCGRP_SWN。发送至该群组的注册消息包括见证注册 ID，并且对于经 NTLM 认证的挂载，包括从 CIFS 会话复制的用户名、域和密码属性。本地非特权进程不应能加入该群组并接收这些消息。
    需要CAP_NET_ADMIN才能通过 GENL_ADMIN_PERM 传入 SWN_NOTIFY命令，并需要通过网络命名空间进行CAP_NET_ADMIN才能通过 GENL_MCAST_CAP_NET_ADMIN 加入 SWN 多播群组。cifs.witness 服务以这两种操作所需的权限运行。（CVE-2026-64137）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SMB：用戶端：需要 CIFS SWN 網路連結的網路管理員CIFS_GENL_CMD_SWN_NOTIFY是使用者空間 witness-notify 命令。預期的傳送者是 cifs.witness 協助程式，但 generic-netlink 作業目前沒有功能旗標，因此任何本機處理程序都可以將RESOURCE_CHANGE或CLIENT_MOVE通知傳送至核心內的見證處理常式。相同的系列會公開沒有多點傳播群組功能旗標的CIFS_GENL_MCGRP_SWN。傳送至該群組的登錄訊息包括見證註冊ID、以及從CIFS工作階段複製的使用者名稱、網域和密碼屬性（如為NTLM驗證的掛載）。無特權的本機處理程序不應能夠加入該群組並接收這些訊息。
    要求對具有 GENL_ADMIN_PERM 的傳入 SWN_NOTIFY 命令進行CAP_NET_ADMIN，並要求透過網路命名空間進行CAP_NET_ADMIN，才能使用 GENL_MCAST_CAP_NET_ADMIN 加入 SWN 多點傳播群組。cifs.witness 服務會以這兩項作業所需的權限執行。（CVE-2026-64137）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - smb:client:CIFS SWN の net admin が必要です netlink CIFS_GENL_CMD_SWN_NOTIFYは、ユーザー空間の witness-notify コマンドです。意図された送信者は cifs.witness ヘルパーですが、generic-netlink 操作には現在機能フラグがありません。そのため、ローカルプロセスは、カーネル内のミラーリング監視ハンドラーにRESOURCE_CHANGEまたはCLIENT_MOVE通知を送信できます。同じファミリーは、マルチキャストグループの機能フラグのないCIFS_GENL_MCGRP_SWNを露出します。そのグループに送信される Register メッセージには、立ち会いの登録 ID と、NTLM 認証マウントの場合は CIFS セッションからコピーされたユーザー名、ドメイン、パスワードの属性が含まれます。権限のないローカルプロセスがグループに参加して、これらのメッセージを受信することはできません。
    GENL_ADMIN_PERM を伴う着信 SWN_NOTIFY コマンドにはCAP_NET_ADMINを要求し、SWN マルチキャストグループを GENL_MCAST_CAP_NET_ADMIN に参加させるにはネットワーク名前空間経由のCAP_NET_ADMINを要求します。cifs.witness サービスは両方の操作に必要な権限で実行されます。(CVE-2026-64137)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - smb: client: require net admin for CIFS SWN netlink CIFS_GENL_CMD_SWN_NOTIFY is the userspace witness-     notify command. The intended sender is the cifs.witness helper, but the generic-netlink operation     currently has no capability flag, so any local process can send RESOURCE_CHANGE or CLIENT_MOVE     notifications to the in-kernel witness handler. The same family exposes CIFS_GENL_MCGRP_SWN without     multicast-group capability flags. Register messages sent to that group include the witness registration id     and, for NTLM-authenticated mounts, the username, domain, and password attributes copied from the CIFS     session. An unprivileged local process should not be able to join that group and receive those messages.
    Require CAP_NET_ADMIN for incoming SWN_NOTIFY commands with GENL_ADMIN_PERM, and require CAP_NET_ADMIN     over the network namespace for joining the SWN multicast group with GENL_MCAST_CAP_NET_ADMIN. The     cifs.witness service runs with the privileges needed for both operations. (CVE-2026-64137)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328078	Linux Distros 未修补的漏洞：CVE-2026-64137	Nessus	Misc.	2026/7/20	2026/7/29	high
328499	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2026-110 （ALASKERNEL-5。15-2026-110）	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	medium
328499	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2026-110（ALASKERNEL-5。15-2026-110	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	medium
328078	Linux Distros 未修補弱點：CVE-2026-64137	Nessus	Misc.	2026/7/20	2026/7/29	high
328499	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2026-110 (ALASKERNEL-5.15-2026-110)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	medium
328078	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64137	Nessus	Misc.	2026/7/20	2026/7/29	high
328499	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.15-2026-110 (ALASKERNEL-5.15-2026-110)	Nessus	Amazon Linux Local Security Checks	2026/7/20	2026/7/31	medium
329326	Photon OS 5.0: Linux PHSA-2026-5.0-0926	Nessus	PhotonOS Local Security Checks	2026/7/24	2026/7/28	high
318773	Photon OS 5.0: Linux PHSA-2026-5.0-0864	Nessus	PhotonOS Local Security Checks	2026/6/5	2026/8/1	high
328078	Linux Distros Unpatched Vulnerability : CVE-2026-64137	Nessus	Misc.	2026/7/20	2026/7/29	high

检测

插件搜索

high

medium

medium

high

medium

high

medium

high

high

high