Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nvmet-auth：根據傳輸長度驗證回覆訊息負載邊界 nvmet_auth_reply（） 使用攻擊者控制的 HL （雜湊長度） 和 dhvlen （DH 值長度） 欄位存取可變長度 rval[] 陣列，而不驗證它們是否適合配置的 tl 位元組緩衝區。惡意 NVMe-oF 啟動程式可製作傳輸長度較小但 hl/dhvlen 值較大的 DHCHAP_REPLY 訊息，進而在目標處理 DH 公開金鑰 （rval + 2*hl） 或執行主機回應 memcmp 時造成越界堆積讀取。設定 DH 驗證後，OOB 指標會直接傳遞至 sg_init_one（） 並由 crypto_kpp_compute_shared_secret（） 讀取，最多可達緩衝區 526 位元組。這是可利用的預先驗證。新增邊界驗證，確保在存取可變長度欄位之前，確保 sizeof（*data） + 2*hl + dhvlen <= tl。由 Atuin 發現 - 自動化漏洞發現引擎。
    (CVE-2026-64319)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nvmet-auth：根据传输长度验证回复消息负载边界 nvmet_auth_reply（） 使用攻击者控制的 HL（哈希长度）和 dhvlen（DH 值长度）字段访问长度可变的 rval[] 数组，但未验证它们是否适合分配的 tl 字节缓冲区。恶意 NVMe-oF 发起程序可使用较小传输长度但 hl/dhvlen 值大构建 DHCHAP_REPLY 消息，从而在目标处理 DH 公钥 （rval + 2*hl） 或执行主机响应 memcmp 时导致越界堆读取。配置 DH 认证后，OOB 指针将直接传递到 sg_init_one（） 并由 crypto_kpp_compute_shared_secret（） 读取，最远可达超出缓冲区的 526 字节。这是可被利用的预身份验证。添加边界验证，确保在访问可变长度字段之前，sizeof（*data） + 2*hl + dhvlen <= tl。由 atuin 发现 - 自动化漏洞发现引擎。
    (CVE-2026-64319)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-auth:転送長に対する返信メッセージペイロードの境界を検証します nvmet_auth_reply() は、TL バイトの割り当てられたバッファーに収まることを検証せずに、攻撃者が制御する HL(ハッシュ長)フィールドと DHVLEN(DH 値長)フィールドを使用して、可変長 rval[] 配列にアクセスします。悪意のあるNVMe-oFイニシエーターは、短い転送長でhl/dhvlen値が大きいDHCHAP_REPLYメッセージを細工し、ターゲットがDH公開鍵(rval + 2*hl)を処理するとき、またはホスト応答memcmpを実行するときに、領域外ヒープ読み取りを引き起こす可能性があります。DH 認証が構成されている場合、OOB ポインターは sg_init_one() に直接渡され、crypto_kpp_compute_shared_secret() によって読み取られ、バッファを最大 526 バイト超えて到達します。これは悪用可能な事前認証です。境界検証を追加し、可変長フィールドにアクセスする前に sizeof(*data) + 2*hl + dhvlen <= tl を保証します。Atuin によって検出されました - 自動脆弱性検出エンジン。
    (CVE-2026-64319)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nvmet-auth: validate reply message payload bounds against transfer length nvmet_auth_reply() accesses the     variable-length rval[] array using attacker-controlled hl (hash length) and dhvlen (DH value length)     fields without verifying they fit within the allocated buffer of tl bytes. A malicious NVMe-oF initiator     can craft a DHCHAP_REPLY message with a small transfer length but large hl/dhvlen values, causing out-of-     bounds heap reads when the target processes the DH public key (rval + 2*hl) or performs the host response     memcmp. With DH authentication configured, the OOB pointer is passed directly to sg_init_one() and read by     crypto_kpp_compute_shared_secret(), reaching up to 526 bytes past the buffer. This is exploitable pre-     authentication. Add bounds validation ensuring sizeof(*data) + 2*hl + dhvlen <= tl before any access to     the variable-length fields. Discovered by Atuin - Automated Vulnerability Discovery Engine.
    (CVE-2026-64319)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329748	Linux Distros 未修補弱點：CVE-2026-64319	Nessus	Misc.	2026/7/25	2026/7/30	critical
329748	Linux Distros 未修补的漏洞：CVE-2026-64319	Nessus	Misc.	2026/7/25	2026/7/30	critical
329748	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64319	Nessus	Misc.	2026/7/25	2026/7/30	critical
329325	Photon OS 5.0: Linux PHSA-2026-5.0-0928	Nessus	PhotonOS Local Security Checks	2026/7/24	2026/8/1	medium
329748	Linux Distros Unpatched Vulnerability : CVE-2026-64319	Nessus	Misc.	2026/7/25	2026/7/30	critical

检测

插件搜索

critical

critical

critical

medium

critical