Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：tcp：修复批处理 realloc 上的双重 sock 释放 bpf_iter_tcp_batch（） 通过 bpf_iter_tcp_put_batch（） 释放当前批次，这会删除套接字引用并使用套接字 cookie 重写每个插槽，然后增长批次。为 bpf_iter_tcp_resume（） 保留了 cur_sk/end_sk，但 realloc 失败时，该函数会在恢复运行之前返回 ERR_PTR（），从而将cur_sk < end_sk留在现在保存 cookie 而不是 sock 指针的插槽上。bpf_iter_tcp_seq_stop（） 然后再次调用 bpf_iter_tcp_put_batch（） 并将 cookie 作为 struct sock 取消引用。清空失败路径上的批次，以便 stop（） 不会再次释放它。第一个 bpf_iter_tcp_put_batch（） 已释放套接字，因此不会出现任何泄漏，之后的 read（） 会从头开始重新扫描存储桶，而非略过它。同级 GFP_NOWAIT 失败路径仍保留真正的套接字引用，并留给 stop（） 释放。缺陷：KASAN：__sock_gen_cookie 中的 null-ptr-deref 在地址0000000000000059处的读取大小为 8，由任务利用... __sock_gen_cookie （net/core/sock_diag.c：28） bpf_iter_tcp_put_batch （net/ipv4/tcp_ipv4.c：2918） bpf_iter_tcp_seq_stop （net/ipv4/tcp_ipv4.c：3270） bpf_seq_read （kernel/bpf/bpf_iter.c：205） vfs_read （fs/read_write.c：572） ksys_read （fs/read_write.c：716） do_syscall_64 entry_SYSCALL_64_after_hwframe 内核错误 -不同步：致命异常 （CVE-2026-64575）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf： tcp：修正批次 realloc 上的雙襪子釋放 bpf_iter_tcp_batch（） 透過 bpf_iter_tcp_put_batch（） 釋放目前批次，這會刪除通訊端參照並使用通訊端 cookie 重寫每個插槽，然後擴大批次。cur_sk/end_sk保留用於 bpf_iter_tcp_resume（），但在 realloc 失敗時，該函數會在恢復運行之前返回 ERR_PTR（），從而將cur_sk < end_sk留在現在保存 cookie 而不是 sock 指標的插槽上。然後bpf_iter_tcp_seq_stop（） 再次呼叫 bpf_iter_tcp_put_batch（） 並將 cookie 解除參照為結構 sock。清空故障路徑上的批次，這樣 stop（） 就不會再次釋放它。第一個 bpf_iter_tcp_put_batch（） 已經釋放了通訊端，因此不會洩露任何內容，並且後面的 read（） 會從頭開始重新掃描儲存桶，而不是跳過它。失敗路徑GFP_NOWAIT同級仍保留實際通訊端參照，並留給 stop（） 釋放。錯誤：KASAN：__sock_gen_cookie 中的 null-ptr-deref 在 addr 0000000000000059 處讀取大小 8 by task exploit ... __sock_gen_cookie （net/core/sock_diag.c：28） bpf_iter_tcp_put_batch （net/ipv4/tcp_ipv4.c：2918） bpf_iter_tcp_seq_stop （net/ipv4/tcp_ipv4.c：3270） bpf_seq_read （kernel/bpf/bpf_iter.c：205） vfs_read （fs/read_write.c：572） ksys_read （fs/read_write.c：716） do_syscall_64 entry_SYSCALL_64_after_hwframe 核心錯誤 -未同步：重大異常 （CVE-2026-64575）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:tcp:バッチ realloc の二重 SOCK リリースを修正します bpf_iter_tcp_batch() は、bpf_iter_tcp_put_batch() を介して現在のバッチをリリースします。これにより、ソケット参照がドロップされ、各スロットがソケットクッキーで書き換えられ、バッチが拡大されます。cur_sk/end_sk は bpf_iter_tcp_resume() に対して保持されますが、realloc エラー時には、関数は実行を再開する前に ERR_PTR() を返し、現在は sock ポインターではなくクッキーを保持するスロットにcur_sk < end_skを残します。その後、bpf_iter_tcp_seq_stop() は再度 bpf_iter_tcp_put_batch() を呼び出し、クッキーを構造体 sock として逆参照します。stop() が再度リリースしないように、失敗パスのバッチを空にします。ソケットは最初の bpf_iter_tcp_put_batch() によってすでに解放されているため、何の漏洩も発生せず、その後の read() はバケットをスキップするのではなく最初からバケットを再スキャンします。兄弟GFP_NOWAITの失敗パスは、依然として実際のソケット参照を保持し、stop() がリリースするために残されます。バグ:KASAN:__sock_gen_cookieのnull-ptr-deref タスク悪用によるaddr 0000000000000059でのサイズ8の読み取り... __sock_gen_cookie(net/core/sock_diag.c:28)bpf_iter_tcp_put_batch(net/ipv4/tcp_ipv4.c:2918)bpf_iter_tcp_seq_stop(net/ipv4/tcp_ipv4.c:3270)bpf_seq_read(kernel/bpf/bpf_iter.c:205)vfs_read(fs/read_write.c:572)ksys_read(fs/read_write.c:716)do_syscall_64 entry_SYSCALL_64_after_hwframe カーネルパニック -同期していない:致命的な例外(CVE-2026-64575)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: tcp: fix double sock release on batch realloc bpf_iter_tcp_batch() releases the current batch via     bpf_iter_tcp_put_batch(), which drops the socket refs and rewrites each slot with the socket cookie, then     grows the batch. cur_sk/end_sk are kept for bpf_iter_tcp_resume(), but on realloc failure the function     returns ERR_PTR() before resume runs, leaving cur_sk < end_sk over slots that now hold cookies rather than     sock pointers. bpf_iter_tcp_seq_stop() then calls bpf_iter_tcp_put_batch() again and dereferences a cookie     as a struct sock. Empty the batch on the failure path so stop() does not release it again. The sockets     were already freed by the first bpf_iter_tcp_put_batch(), so nothing leaks, and a later read() rescans the     bucket from the start instead of skipping it. The sibling GFP_NOWAIT failure path still holds real socket     references and is left for stop() to release. BUG: KASAN: null-ptr-deref in __sock_gen_cookie Read of size     8 at addr 0000000000000059 by task exploit ... __sock_gen_cookie (net/core/sock_diag.c:28)     bpf_iter_tcp_put_batch (net/ipv4/tcp_ipv4.c:2918) bpf_iter_tcp_seq_stop (net/ipv4/tcp_ipv4.c:3270)     bpf_seq_read (kernel/bpf/bpf_iter.c:205) vfs_read (fs/read_write.c:572) ksys_read (fs/read_write.c:716)     do_syscall_64 entry_SYSCALL_64_after_hwframe Kernel panic - not syncing: Fatal exception (CVE-2026-64575)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 内核 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
332747	Linux Distros 未修补的漏洞：CVE-2026-64575	Nessus	Misc.	2026/8/5	2026/8/28	high
343049	Oracle Linux 10 / 9：Unbreakable Enterprise 核心 (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
332747	Linux Distros 未修補弱點：CVE-2026-64575	Nessus	Misc.	2026/8/5	2026/8/28	high
332747	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64575	Nessus	Misc.	2026/8/5	2026/8/28	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise カーネル (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
341888	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/23	high
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
332747	Linux Distros Unpatched Vulnerability : CVE-2026-64575	Nessus	Misc.	2026/8/5	2026/8/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high