Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm：page_ext：向 page_ext_iter_next 添加计数限制以防止无效的 PFN 访问 page_ext迭代 API 在推进迭代器时不会验证 PFN 是否仍属于有效部分。在热插拔路径中动态添加内存时，当迭代器计数等于 __pgcount 时，在最后一个有效部分的边界page_ext_lookup期间，可能会导致空指针取消引用。for_each_page_ext（） 宏调用 page_ext_iter_next（） 作为其循环增量。for_each_page_ext（） 执行
    __page_ext = page_ext_iter_next（&__iter）。这会导致 page_ext_iter_next（） 递增过去__pgcount的 iter->index 并调用 page_ext_lookup（start_pfn + __pgcount）。在内存热插拔（在线）期间，位于 start_pfn + __pgcount 的 PFN 可能属于尚未初始化的部分，从而导致 page_ext_lookup（） 触发空指针取消引用。[ 14.555124][ T846] 调用跟踪： [14.555125][ T846] lookup_page_ext+0x6c/0x108 （P） [ 14.555127][ T846] page_ext_lookup+0x30/0x3c [14.555129][ T846] __reset_page_owner+0x11c/0x260 [ 14.571201][ T846] __free_pages_ok+0x5e8/0x8e0 [14.571204][ T846] __free_pages_core+0x78/0xf0 [ 14.571206][ T846] generic_online_page+0x14/0x24 [14.597782][ T846] online_pages+0x178/0x30c [ 14.597784][ T846] memory_block_change_state+0x284/0x32c [14.597787][ T846] memory_subsys_online+0x4c/0x64 [ 14.597789T846][ ] device_online+0x88/0xb0 [ 14.597791][T846] online_memory_block+0x30/0x40 [ 14.597793][ T846] walk_memory_blocks+0xac/0xe8 [ 14.597794][ T846] add_memory_resource+0x280/0x298 [ 14.656161T846][ ] add_memory+0x60/0x98 移动迭代器函数内部的迭代边界强制实施，以便调用者不会无意中超出请求的范围进行访问。（CVE-2026-64295）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-2045 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 PASID 条目替换期间的争用条件 （CVE-2026-45945）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 attr_data_get_block_locked（） （CVE-2026-53027） 中缺失的 vcn0 运行负载

    在 Linux 内核中，以下漏洞已修复：

    fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取

    当 fbcon_do_set_font（） 发生故障时（例如，由于沉重的内存压力下的 vc_resize（） 内部发生内存分配失败），它会跳至“err_out”标签以回滚控制台状态。然而，当前回滚逻辑忘记还原“hi_font”状态，进而导致严重的状态机损坏。

    在函数的较早部分，可调用“set_vc_hi_font（）”来更改“vc->vc_hi_font_mask”并改变屏幕缓冲区。如果“vc_resize（）”随后失败，“err_out”路径将恢复“vc_font.charcount”，但完全跳过“vc_hi_font_mask”和屏幕缓冲区的回滚。

    此不匹配使终端处于非同步状态。由于保持设置“vc_hi_font_mask”，VT 子系统仍将接受来自用户空间的大于 255 的字符索引，并将其写入屏幕缓冲区。随后的渲染调用（如“fbcon_putcs（）”）随后将使用这些膨胀的索引来访问恢复的 256 个字符的字体数组，从而导致确定性的越界读取并可能泄露内核内存。

    通过在错误路径中添加“hi_font”掩码和屏幕缓冲区缺少的回滚逻辑来修复此问题。
    (CVE-2026-53402)

    在 Linux 内核中，以下漏洞已修复：

    xfs：对无区域的已提交日志项恢复失败

    如果事务的第一个 op 是裸事务 header（len == sizeof（struct xfs_trans_header）），则 xlog_recover_add_to_trans（） 会添加一个项目但不添加任何区域，将其保留在 ri_cnt == 0 andri_buf == NULL 的r_itemq上。

    标头可以在 op 记录之间拆分，因此以后的 ops 可能仍会添加regions;仅当事务以 None 提交时，该项目才无效。运行时提交路径从不发出此类事务，因此这只发生在特制的日志上。它来自对恢复解析器的人工智能辅助代码审计。

    xlog_recover_reorder_trans（） 在该项目上调用 ITEM_TYPE（），其读取为 *（unsigned short
    *）item->ri_buf[0].iov_base 和NULLri_buf上的错误。在提交处理程序之前拒绝它，该处理程序也readri_buf[0]。

    KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007]RIP： 0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复转储与 ip_set_list resize （CVE-2026-64189） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：i801：修复错误路径 （CVE-2026-64205） 中的硬件状态机损坏

    在 Linux 内核中，以下漏洞已修复：

    xfs：不封装 dqiterate （CVE-2026-64256） 中的配额 ID

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：从 ent_w_req_queue 删除 request-less 条目以修复 NULL deref （CVE-2026-64258）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：使 SQE 提交时的fuse_req仅在 memcpy （CVE-2026-64259） 之后可找到

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免队列>停止的争用并在 lock （CVE-2026-64260） 下设置/读取该值

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免 fuse_uring_async_stop_queues （CVE-2026-64261） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：结束 io-uring 上的fuse_req 取消任务工作 （CVE-2026-64262）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复将已取消的条目移动到ent_in_userspace列表 （CVE-2026-64263）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 fuse_uring_commit 中的 EFAULT 重写 （CVE-2026-64264）

    在 Linux 内核中，以下漏洞已修复：

    fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）

    在 Linux 内核中，以下漏洞已修复：

    fuse：从 fuse_ref_folio（） （CVE-2026-64266） 返回之前重新锁定请求

    在 Linux 内核中，以下漏洞已修复：

    fuse：避免 32 位 prune 通知计数封装 （CVE-2026-64267）

    在 Linux 内核中，以下漏洞已修复：

    输入：touchwin - 在每个完整的数据包上重置数据包索引 （CVE-2026-64271）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注销争用 （CVE-2026-64279）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：当 kvm_translate_vncr（） 与 MMU 通知程序 （CVE-2026-64282） 争用时，不泄漏 PFN

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：确保供应商的退出处理程序在快速路径用户空间退出前运行 （CVE-2026-64284）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：刷新 pKVM hyp vCPU 时清除__hyp_running_vcpu （CVE-2026-64286）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：nv：避免取消引用空 VNCR pseudo-TLB （CVE-2026-64288）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置缓存失效entry_num上限和entry_len （CVE-2026-64289）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置上限 （CVE-2026-64291veventq_depth）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：在 veventq 读取 （CVE-2026-64293） 中使用 sizeof（*hdr） 而不是 sizeof（hdr）

    在 Linux 内核中，以下漏洞已修复：

    mm：使用正确的挂载 idmap （CVE-2026-64294） 进行文件所有权检查

    在 Linux 内核中，以下漏洞已修复：

    mm：page_ext：向 page_ext_iter_next 添加计数限制以防止无效 PFN 访问 （CVE-2026-64295）

    在 Linux 内核中，以下漏洞已修复：

    exfat：绑定 exfat_find_dir_entry（） 中的 uniname advance （CVE-2026-64296）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    在 Linux 内核中，以下漏洞已修复：

    tracing：阻止 glob 匹配中的越界读取 （CVE-2026-64299）

    在 Linux 内核中，以下漏洞已修复：

    perf/aux：修复 map_range（） 中的页面 UAF （CVE-2026-64300）

    在 Linux 内核中，以下漏洞已修复：

    crypto：drbg - 修复 CTR_DRBGCVE-2026-64306 （） 中失败时返回成功的问题

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 还原非并行回退的回调 （CVE-2026-64312）

    在 Linux 内核中，以下漏洞已修复：

    crypto：ecc - 修复 vli 乘法 （CVE-2026-64313） 中的进位溢出

    在 Linux 内核中，以下漏洞已修复：

    crypto：chacha20poly1305 - 验证 poly1305 模板参数 （CVE-2026-64314）

    在 Linux 内核中，以下漏洞已修复：

    isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （CVE-2026-64317）

    在 Linux 内核中，以下漏洞已修复：

    udf：将备用表长度验证为条目计数而非字节计数 （CVE-2026-64322）

    在 Linux 内核中，以下漏洞已修复：

    udf：根据 VAT inode 大小 （CVE-2026-64323） 验证 VAT 标头长度

    在 Linux 内核中，以下漏洞已修复：

    udf：根据分区长度 （CVE-2026-64324） 验证可用区块范围

    在 Linux 内核中，以下漏洞已修复：

    block：跳过 bdev_mark_dead（）CVE-2026-64326 （） 中意外删除 sync_blockdev（）

    在 Linux 内核中，以下漏洞已修复：

    usb：释放失败提交时的 ISO 计划 （CVE-2026-64348）

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 expansion （CVE-2026-64354） 之前验证 BTF 重复字段计数

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 devmap （CVE-2026-64355） 中的碎片帧

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_dqinode_metadir_create（） （CVE-2026-64356） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 exchmaps 保留限制检查 （CVE-2026-64357）

    在 Linux 内核中，以下漏洞已修复：

    HID：multitouch：修复 mt_io_flags （CVE-2026-64364） 上的越界位访问

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径 （CVE-2026-64370） 中的 pid 引用计数泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （CVE-2026-64372）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：修复重新启动期间的热插拔暂停争用 （CVE-2026-64373）

    在 Linux 内核中，以下漏洞已修复：

    sched/rt：将 RT_PUSH_IPI 默认为非PREEMPT_RT关闭 （CVE-2026-64374）

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：修复 firmware_upload_register（） 中的设备引用泄漏 （CVE-2026-64376）

    在 Linux 内核中，以下漏洞已修复：

    writeback：修复 cgroup_writeback_umount（） 与 inode_switch_wbs（）CVE-2026-64378 （） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：强化 POSIX SID 长度解析 （CVE-2026-64380）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 receive_encrypted_standard（） （CVE-2026-64381） 中的下一个缓冲区泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_ioctl（） 重播中的双重释放 （CVE-2026-64385）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：从实时注册解析 SWN tcon （CVE-2026-64401）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：在 find_table_lock（） （） 之前CVE-2026-64411终止表名

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：模块名称必须以 null 结尾 （CVE-2026-64412）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：零链栈数组 （CVE-2026-64413）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：处理无法读取的碎片 （CVE-2026-64414）

    在 Linux 内核中，以下漏洞已修复：

    mm/swap：在 swap_reclaim_full_clusters 中添加 cond_resched（） 以防止 softlockup （CVE-2026-64415）

    在 Linux 内核中，以下漏洞已修复：

    mm：swap_cgroup：修复无交换主机上 lookup_swap_cgroup_id 中的空取消引用 （CVE-2026-64416）

    在 Linux 内核中，以下漏洞已修复：

    mm：shrinker：修复与 expansion （CVE-2026-64418shrinker_info） 的拆卸争用

    在 Linux 内核中，以下漏洞已修复：

    mm/shrinker：不在 shrinker_debugfs_count_show（） （CVE-2026-64419） 中保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （CVE-2026-64422）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：igmp：在设备销毁时从哈希表中删除多播群组 （CVE-2026-64423）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （CVE-2026-64425）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/nop：修复 IOSQE_FIXED_FILE （CVE-2026-64426） 的文件引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 log_replay copy_lcns 中的脏页表容量 （CVE-2026-64432）

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 阅读器的数据争用

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：初始化 IPComp 状态的alg_key_len （CVE-2026-64436）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：将隐式 bcc[0] 豁免限制为没有数据区域 （CVE-2026-64448） 的响应

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复广播间隙 ACK 区块中的越界读取 （CVE-2026-64450）

    在 Linux 内核中，以下漏洞已修复：

    hwrng：virtio：在 copy_data（） （CVE-2026-64456） 处钳制设备报告的 used.len

    在 Linux 内核中，以下漏洞已修复：

    virtio_pci：通过错误索引 （CVE-2026-64457） 修复 vq 信息指针查找

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/ops-common：处理 damon_hot_score（） （CVE-2026-64458） 中的极端间隔

    在 Linux 内核中，以下漏洞已修复：

    tcp：恢复 tcp_ao_destroy_sock 中的 RCU 宽限期 （CVE-2026-64459）

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV：读取错误 （CVE-2026-64460） 时跳过 VF 可调整大小的 BAR 还原

    在 Linux 内核中，以下漏洞已修复：

    xhci：sideband：修复环 sg 表页面泄漏 （CVE-2026-64464）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_free_streams（） （）CVE-2026-64465 中原子上下文中的休眠

    在 Linux 内核中，以下漏洞已修复：

    vfio：在发布 devres （CVE-2026-64473） 之前删除设备 debugfs

    在 Linux 内核中，以下漏洞已修复：

    vfio：阻止阻断的 arc （CVE-2026-64474） 上的 vfio_mig_get_next_state（） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：在 register_device（） 失败 （） 时释放 VGA 仲裁程序客户端 （CVE-2026-64475）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：每个设备的锁存disable_idle_d3 （CVE-2026-64476）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：在 BPF JIT 分配时启用 IBPB 刷新 （CVE-2026-64507）

    在 Linux 内核中，以下漏洞已修复：

    bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （CVE-2026-64512）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：PPR 更新时无条件重新计算 CR8 拦截 （CVE-2026-64513）

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd：对 pte_present（）CVE-2026-64514 （） 进行门must_wait可写性检查

    在 Linux 内核中，以下漏洞已修复：

    perf/core：remove_on_exec期间分离事件组

    perf_event_remove_on_exec（） 通过 callingperf_event_exit_event（） 删除事件。对于顶级事件，这仅会从具有DETACH_EXIT的上下文中删除事件。

    当已删除的事件是群组领导者并且群组包含无remove_on_exec的同级时，这可能会造成不一致的群组状态。如果该组处于活动状态，则幸存的同级可以保持活动状态并附加到已移动领导者的同级列表中，但不再由 PMU 上下文活动列表中的有效组领导者表示。

    稍后关闭已删除的领导者会使用DETACH_GROUP，并可将仍然活跃的同级从此过时群组状态提升。然后，下一个计划输入可以再次添加已链接的active_list条目，从而损坏 PMUcontext 活动列表。

    启用 DEBUG_LIST 时，此漏洞将被视为list_add双重加法 inmerge_sched_in（） 。

    通过在 remove_on_exec 删除事件时分离组关系修复此问题。这会保留现有的任务退出和撤销行为，同时确保在已删除事件离开上下文之前取消分组幸存的同级。（CVE-2026-64556）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 ring->ready （CVE-2026-64588） 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册失败时的空取消引用 （CVE-2026-64589）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免 sva unbind path （CVE-2026-64591） 中的警告

    在 Linux 内核中，以下漏洞已修复：

    btrfs：不修剪不可写入的设备 （CVE-2026-64593）

    在 Linux 内核中，以下漏洞已修复：

    libfs：在 init_pseudo（） （CVE-2026-64596） 中默认设置SB_I_NOEXEC和SB_I_NODEV

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_aead_req_alloc（） 中的错误代码 （CVE-2026-64598）

    在 Linux 内核中，以下漏洞已修复：

    platform/x86：intel-hid：保护 ACPI 通知处理程序免遭递归 （CVE-2026-64603）

    在 Linux 内核中，以下漏洞已修复：

    KVM：VMX：若 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （CVE-2026-64604）

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    在 Linux 内核中，以下漏洞已修复：

    debugobjects：针对并发 OOM 禁用的插拔争用 （CVE-2026-68090）

    在 Linux 内核中，以下漏洞已修复：

    time/jiffies：使用 （CVE-2026-68092） 前注册 jiffies 时钟源

    在 Linux 内核中，以下漏洞已修复：

    设备属性：初始化 fwnode_init（）CVE-2026-68461 （） 中 fwnode_handle 的剩余字段

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329957	Linux Distros 未修补的漏洞：CVE-2026-64295	Nessus	Misc.	2026/7/25	2026/8/31	medium
337207	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	2026/8/18	2026/9/7	high

检测

插件搜索

medium

high