Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pds_core：修复 pdsc_devcmd_wait 中的错误处理 修复 pdsc_devcmd_wait（） 从完成寄存器返回过时的成功而非错误的两种情况： 1. 固件崩溃：如果固件停止运行，等待循环将提早中断，并出现 running=false。条件 if （（！done || timeout） &; &; running） 为 false，因此绕过错误处理并返回过时状态。首先检查 ！running 并返回 -ENXIO。2.
    超时：如果某个命令超时，则 err 将设置为 -ETIMEDOUT，但随后被读取过时状态的 pdsc_err_to_errno（status） 覆盖。清除后立即返回 -ETIMEDOUT。这两个错误现在都会传播到 pdsc_devcmd_locked（），后者health_work排队等待恢复。（CVE-2026-64148）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pds_core：修正 pdsc_devcmd_wait 中的錯誤處理 修正 pdsc_devcmd_wait（） 從完成暫存器傳回過時的成功而不是錯誤的兩種情況： 1. FW 崩潰：如果韌體停止運行，等待迴圈會提前 running=false中斷。如果 （（！done || timeout） &&; running） 的條件為 false，因此會繞過錯誤處理並傳回過時狀態。先檢查 ！running 並傳回 -ENXIO。2.
    逾時：如果命令逾時，則 err 會設為 -ETIMEDOUT，但會被讀取過時狀態的 pdsc_err_to_errno（status） 覆寫。清理完畢後立即返回 -ETIMEDOUT。這兩個錯誤現在都會傳播到 pdsc_devcmd_locked（），該 （） 會排入佇列等待復原health_work。（CVE-2026-64148）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pds_core:pdsc_devcmd_wait のエラー処理を修正します pdsc_devcmd_wait() が完了レジスタからエラーの代わりに古い成功を返す 2 つのケースを修正します:1. FW クラッシュ: ファームウェアの実行を停止すると、待機ループは running=false で早期に中断されます。((!done || timeout) &; running) の場合の条件が false であるため、エラー処理がバイパスされ、古い状態が返されます。!running を最初にチェックし、-ENXIO を返します。2.
    タイムアウト: コマンドがタイムアウトした場合、err は -ETIMEDOUT に設定されますが、その後、stale ステータスを読み取る pdsc_err_to_errno(status) によって上書きされます。クリーンアップ後すぐに -ETIMEDOUT を返します。現在、両方のエラーが pdsc_devcmd_locked() に伝播し、回復のために health_work をキューイングします。(CVE-2026-64148)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - pds_core: fix error handling in pdsc_devcmd_wait Fix two cases where pdsc_devcmd_wait() returns stale     success from the completion register instead of an error: 1. FW crash: If firmware stops running, the wait     loop breaks early with running=false. The condition if ((!done || timeout) && running) is false, so     error handling is bypassed and stale status is returned. Check !running first and return -ENXIO. 2.
    Timeout: If a command times out, err is set to -ETIMEDOUT but then overwritten by     pdsc_err_to_errno(status) which reads stale status. Return -ETIMEDOUT immediately after cleaning up. Both     errors now propagate to pdsc_devcmd_locked() which queues health_work for recovery. (CVE-2026-64148)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
328126	Linux Distros 未修补的漏洞：CVE-2026-64148	Nessus	Misc.	2026/7/20	2026/7/29	high
328126	Linux Distros 未修補弱點：CVE-2026-64148	Nessus	Misc.	2026/7/20	2026/7/29	high
328126	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64148	Nessus	Misc.	2026/7/20	2026/7/29	high
328126	Linux Distros Unpatched Vulnerability : CVE-2026-64148	Nessus	Misc.	2026/7/20	2026/7/29	high
318773	Photon OS 5.0: Linux PHSA-2026-5.0-0864	Nessus	PhotonOS Local Security Checks	2026/6/5	2026/8/1	high

检测

插件搜索

high

high

high

high

high