Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - MIPS：smp：向 stop_this_cpu（） 中的 RCU 报告正在终止的 CPU smp_send_stop（） 将所有辅助 CPU 停放在 stop_this_cpu（） 中。该函数通过 set_cpu_online（false） 将计划程序的 CPU 标记为离线，但从不通知 RCU，因此 RCU 一直预期 CPU 处于静态状态，这些 CPU 现在在禁用中断的情况下永久旋转。只要没有任何东西在 smp_send_stop（） 之后等待 RCU 宽限期，这是无害的，这就是它未被注意到的原因。Since commit 91840be8f710 （irq_work： 修复了 PREEMPT_RT） 上 irq_work_single（） 中的释放后使用问题，但是，irq_work_sync（） 在没有 irq_work self-IPI 的架构上调用 synchronize_rcu（），即 arch_irq_work_has_interrupt（） 返回 false 的位置。这是 MIPS 使用的 asm-generic 默认值。然后，在 smp_send_stop（） 之后的重新启动/关机路径中发出的任何 irq_work_sync（） 会阻断一个永远无法完成的宽限期，从而挂起重新启动： 警告： CPU： 0 PID： 15 at kernel/irq_work.c：144 irq_work_queue_on ...rcu：INFO：rcu_sched 在 CPU/任务上检测到停止：rcu：
    离线 CPU 1 阻断当前 GP。rcu：离线 CPU 2 阻断当前 GP。rcu：离线 CPU 3 阻断当前 GP。此问题已在多个 Realtek MIPS 交换机 SoC （MIPS interAptiv） 上发现，并在将修补程序6.18向后移植到稳定分支之后，在 OpenWrt 中的6.18.336.18.34内核下游升级期间出现。该修补程序也一直向后移植回 6.1. 在禁用中断时调用 rcutree_report_cpu_dead（），从而镜像通用 CPU 热插拔离线路径，这样 RCU 便可停止在寄存的 CPU 上等待，并且仍然可以完成宽限期。MIPS 在未经 CPU 热插拔机制的情况下关闭此处的所有 CPU，因此不会另行发布此报告。向常规热插拔离线路径之外的 RCU 报告正在终止的 CPU 并非史无前例：arm64 在 cpu_die_early（） 中执行了同样的操作。此处有一个例外情况，CPU处于上线状态并中止bringup，而不是像在 MIPS 中那样使用默认的关机操作。（CVE-2026-64248）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - MIPS： smp：在 stop_this_cpu（） 中向 RCU 報告即將耗盡的 CPU smp_send_stop（） 會將所有輔助 CPU 駐留在 stop_this_cpu（） 中。該函數通過 set_cpu_online（false） 將調度器的 CPU 標記為離線，但從不通知 RCU，因此 RCU 一直期望 CPU 處於靜止狀態，這些 CPU 現在在禁用中斷的情況下永遠旋轉。只要在 smp_send_stop（） 之後沒有任何東西等待 RCU 寬限期，這是無害的，這就是它被忽視的原因。由於提交 91840be8f710 （irq_work：修正 PREEMPT_RT 上 irq_work_single（） 中的釋放後使用）但是，irq_work_sync（） 在沒有 irq_work self-IPI 的架構上呼叫 synchronize_rcu（），即 arch_irq_work_has_interrupt（） 傳回 false。這是 MIPS 使用的 asm-generic 預設值。在 smp_send_stop（） 之後的重新開機/關機路徑中發出的任何 irq_work_sync（） 都會在永遠無法完成的寬限期內阻塞，從而暫停重新開機： 警告： CPU：0 PID：15 在 kernel/irq_work.c：144 處 irq_work_queue_on ...rcu： INFO： rcu_sched偵測到 CPU/任務上的停頓： rcu：
    離線 CPU 1 封鎖目前的 GP。rcu：離線 CPU 2 封鎖目前的 GP。rcu：離線 CPU 3 封鎖目前的 GP。此問題已在數個 Realtek MIPS 交換器 SoC （MIPS interAptiv） 上發現，並在 OpenWrt 6.18.336.18.34的核心下游凸起期間出現，在將修補程式反向移植到 6.18 穩定分支之後。該補丁也已一直反向移植回 6.1。停用中斷後呼叫 rcutree_report_cpu_dead（），鏡像通用 CPU 熱插拔離線路徑，因此 RCU 停止等待駐留的 CPU，寬限期仍可完成。MIPS 會在不經過 CPU 熱插拔機制的情況下關閉此處的所有 CPU，因此不會以其他方式發出此報告。在常規熱插拔離線路徑之外向 RCU 報告即將耗盡的 CPU 並非史無前例：arm64 在 cpu_die_early（） 中執行相同的操作。對於正在上線並中止啟動的 CPU 來說，這是一個例外，而不是像 MIPS 上那樣的預設關機動作。（CVE-2026-64248）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MIPS:smp:stop_this_cpu() 内の RCU に対して、機能していない CPU を報告します smp_send_stop() は、すべてのセカンダリ CPU を stop_this_cpu() にパークします。この関数は、set_cpu_online(false)を介してスケジューラに対して CPU をオフラインとマークしますが、RCU には通知しません。このため、RCU は、割り込みを無効にして永遠に回転している CPU からの静止状態を期待し続けます。smp_send_stop() の後に RCU の猶予期間を待機するものがない限り、これは無害です。このため、気づかれませんでした。コミット 91840be8f710 以降(irq_work:PREEMPT_RT 上の irq_work_single() での use-after-free を修正します)ただし、irq_work_sync() は、irq_work自己 IPI のないアーキテクチャで synchronize_rcu() を呼び出します。つまり、arch_irq_work_has_interrupt() が false を返す場合)。これが、MIPS で使用される asm-generic のデフォルトです。その後smp_send_stop()の後に再起動/シャットダウンパスで発行されたirq_work_sync()は、完了できない猶予期間でブロックされ、再起動がハングアップします:警告:CPU:0 PID:15 at kernel/irq_work.c:144 irq_work_queue_on ...rcu: INFO: rcu_sched が CPU/タスクでストールを検出しました:rcu:
    オフライン CPU 1 が現在の GP をブロック。rcu:オフライン CPU 2 が現在の GP をブロック。rcu:オフライン CPU 3 が現在の GP をブロック。この問題はいくつかの Realtek MIPS スイッチ SoC(MIPS interAptiv)で見つかっており、6.18安定版(stable)ブランチへのパッチのバックポート後に、OpenWrt のカーネルダウンストリームの実行中に 6.18.33 から 6.18.34へ発生しました。パッチもずっとバックポートされて 6.1 にさかのぼされました。割り込みが無効化されたら rcutree_report_cpu_dead() を呼び出し、汎用 CPU ホットプラグオフラインパスをミラーリングします。これにより、RCU はパークされた CPU で待機を停止し、猶予期間を引き続き完了できます。MIPS は、CPU ホットプラグメカニズムを介さずにここですべての CPU をシャットダウンするため、このレポートは特に発行されません。通常のホットプラグオフラインパスの外側で RCU に瀕している CPU を報告することは前例のないことではありません:arm64 は cpu_die_early() で同じことを行います。ここでは、MIPS のようなデフォルトのシャットダウンアクションではなく、オンラインになっていて bringup を中止している CPU の例外があります。(CVE-2026-64248)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - MIPS: smp: report dying CPU to RCU in stop_this_cpu() smp_send_stop() parks all secondary CPUs in     stop_this_cpu(). The function marks the CPU offline for the scheduler via set_cpu_online(false) but never     informs RCU, so RCU keeps expecting a quiescent state from CPUs that are now spinning forever with     interrupts disabled. As long as nothing waits for an RCU grace period after smp_send_stop() this is     harmless, which is why it went unnoticed. Since commit 91840be8f710 (irq_work: Fix use-after-free in     irq_work_single() on PREEMPT_RT) however, irq_work_sync() calls synchronize_rcu() on architectures     without an irq_work self-IPI, i.e. where arch_irq_work_has_interrupt() returns false. That is the asm-     generic default used by MIPS. Any irq_work_sync() issued in the reboot/shutdown path after smp_send_stop()     then blocks on a grace period that can never complete, hanging the reboot: WARNING: CPU: 0 PID: 15 at     kernel/irq_work.c:144 irq_work_queue_on ... rcu: INFO: rcu_sched detected stalls on CPUs/tasks: rcu:
    Offline CPU 1 blocking current GP. rcu: Offline CPU 2 blocking current GP. rcu: Offline CPU 3 blocking     current GP. This issue was noticed on several Realtek MIPS switch SoCs (MIPS interAptiv) and came up     during kernel bump downstream in OpenWrt from 6.18.33 to 6.18.34, after the backport of the patch to the     6.18 stable branch. The patch also has been backported all the way back to 6.1. Call     rcutree_report_cpu_dead() once interrupts are disabled, mirroring the generic CPU-hotplug offline path, so     RCU stops waiting on the parked CPUs and grace periods can still complete. MIPS shuts down all CPUs here     without going through the CPU-hotplug mechanism, so this report is not otherwise issued. Reporting a dying     CPU to RCU outside the regular hotplug offline path is not unprecedented: arm64 does the same in     cpu_die_early(). There it is an exception for a CPU that was coming online and is aborting bringup, rather     than the default shutdown action as on MIPS. (CVE-2026-64248)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329689	Linux Distros 未修补的漏洞：CVE-2026-64248	Nessus	Misc.	2026/7/25	2026/7/29	medium
329689	Linux Distros 未修補弱點：CVE-2026-64248	Nessus	Misc.	2026/7/25	2026/7/29	medium
329689	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64248	Nessus	Misc.	2026/7/25	2026/7/29	medium
326038	Photon OS 5.0: Linux PHSA-2026-5.0-0916	Nessus	PhotonOS Local Security Checks	2026/7/9	2026/8/1	high
329689	Linux Distros Unpatched Vulnerability : CVE-2026-64248	Nessus	Misc.	2026/7/25	2026/7/29	medium

检测

插件搜索

medium

medium

medium

high

medium