Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - fbdev： modedb：修正 fb_find_mode（） 中可能的 UAF 如果 mode_option 為 NULL，則從 mode_option_buf 分配： if （！mode_option） { fb_get_options（NULL， &mode_option_buf）; mode_option = mode_option_buf; }稍後，從mode_option分配名稱：const char *name = mode_option;但是，在不再使用 name 之前，mode_option_buf會被釋放：kfree（mode_option_buf）;while name 仍由以下人員存取： if （（name_matches（db[i]， name， namelen） ||由於名稱別名mode_option_buf，因此可能會導致釋放後使用。使用範圍型資源管理進行清理，將 mode_option_buf 的存留期延長至函式結束，以修正此問題。(CVE-2026-64245)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fbdev：modedb：修复 fb_find_mode（） 中可能的 UAF 如果 mode_option 为 NULL，则从 mode_option_buf 分配： if （！mode_option） { fb_get_options（NULL， &mode_option_buf）; mode_option = mode_option_buf; }稍后，名称从mode_option分配：const char *name = mode_option;但是，mode_option_buf在不再使用名称之前释放： kfree（mode_option_buf）;而名称仍由以下人员访问：if （（name_matches（db[i]， name， namelen） ||由于名称别名mode_option_buf，这可能导致释放后使用。通过使用基于范围的资源管理进行清除，将 mode_option_buf 的生存期延长到函数末尾，从而修复此问题。(CVE-2026-64245)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdev:modedb:fb_find_mode() での潜在的な UAF を修正します mode_option が NULL の場合、mode_option_buf から割り当てられます: if (!mode_option) { fb_get_options(NULL, &mode_option_buf); mode_option = mode_option_buf; }後で、名前はmode_optionから割り当てられます:const char *name = mode_option;ただし、名前が使用されなくなる前にmode_option_bufが解放されます: kfree(mode_option_buf);名前が引き続き次によってアクセスされる間:if ((name_matches(db[i], name, namelen) ||nameエイリアスがmode_option_bufため、メモリ解放後使用(Use After Free)が発生する可能性があります。クリーンアップにスコープベースのリソース管理を使用し、関数の最後まで mode_option_buf の有効期間を延長することで、この問題を修正します。(CVE-2026-64245)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - fbdev: modedb: fix a possible UAF in fb_find_mode() If mode_option is NULL, it is assigned from     mode_option_buf: if (!mode_option) { fb_get_options(NULL, &mode_option_buf); mode_option =     mode_option_buf; } Later, name is assigned from mode_option: const char *name = mode_option; However,     mode_option_buf is freed before name is no longer used: kfree(mode_option_buf); while name is still     accessed by: if ((name_matches(db[i], name, namelen) || Since name aliases mode_option_buf, this may     result in a use-after-free. Fix this by extending the lifetime of mode_option_buf until the end of the     function by using scope-based resource management for cleanup. (CVE-2026-64245)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329608	Linux Distros 未修補弱點：CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high
329608	Linux Distros 未修补的漏洞：CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high
329608	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high
329608	Linux Distros Unpatched Vulnerability : CVE-2026-64245	Nessus	Misc.	2026/7/25	2026/7/29	high
326038	Photon OS 5.0: Linux PHSA-2026-5.0-0916	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/8/1	high

检测

插件搜索

high

high

high

high

high