Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：tcp：修复批处理 realloc 上的双重 sock 释放 bpf_iter_tcp_batch（） 通过 bpf_iter_tcp_put_batch（） 释放当前批次，这会删除套接字引用并使用套接字 cookie 重写每个插槽，然后增长批次。为 bpf_iter_tcp_resume（） 保留了 cur_sk/end_sk，但 realloc 失败时，该函数会在恢复运行之前返回 ERR_PTR（），从而将cur_sk < end_sk留在现在保存 cookie 而不是 sock 指针的插槽上。bpf_iter_tcp_seq_stop（） 然后再次调用 bpf_iter_tcp_put_batch（） 并将 cookie 作为 struct sock 取消引用。清空失败路径上的批次，以便 stop（） 不会再次释放它。第一个 bpf_iter_tcp_put_batch（） 已释放套接字，因此不会出现任何泄漏，之后的 read（） 会从头开始重新扫描存储桶，而非略过它。同级 GFP_NOWAIT 失败路径仍保留真正的套接字引用，并留给 stop（） 释放。缺陷：KASAN：__sock_gen_cookie 中的 null-ptr-deref 在地址0000000000000059处的读取大小为 8，由任务利用... __sock_gen_cookie （net/core/sock_diag.c：28） bpf_iter_tcp_put_batch （net/ipv4/tcp_ipv4.c：2918） bpf_iter_tcp_seq_stop （net/ipv4/tcp_ipv4.c：3270） bpf_seq_read （kernel/bpf/bpf_iter.c：205） vfs_read （fs/read_write.c：572） ksys_read （fs/read_write.c：716） do_syscall_64 entry_SYSCALL_64_after_hwframe 内核错误 -不同步：致命异常 （CVE-2026-64575）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
332747	Linux Distros 未修补的漏洞：CVE-2026-64575	Nessus	Misc.	2026/8/5	2026/8/28	high
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high

检测

插件搜索

high

high

high