Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - xfs：修正 xfs_dqinode_metadir_create（） 中的記憶體洩漏 如果 xfs_dqinode_metadir_create（） 中的 xfs_metadir_create（） 失敗，則會直接傳回目前程式碼，從而洩漏分配的更新和事務狀態。如果後續認可失敗，則會留下呼叫端擁有的 inode 參照。透過 xfs_metadir_cancel（） 路由建立失敗路徑，修正此記憶體洩漏。對於建立和認可失敗，請完成並釋放傳回給呼叫端的任何 inode，以鏡像 xfs_metadir_mkdir（） 中的展開模式。該錯誤首先是由我們在分析 v6.13-rc1 時針對核心記憶體管理錯誤開發的實驗性分析工具標記的。該工具仍在開發中，尚未公開。手動檢查確認該錯誤在 v7.1.1 中仍然存在。x86_64 allyesconfig 組建沒有顯示新的警告。執行階段驗證在 metadir XFS 映像的「mount -o uquota」期間使用 kprobe 錯誤插入。注入 xfs_metadir_create（） 重現了舊的 active-update 路徑，該路徑後來在掛載設定中卡住了掛載;在此變更之後，相同的注入報告了 cancel_hits=1 和 irele_hits=1。注入 xfs_metadir_commit（） 會執行舊的 inode 參照洩漏路徑;在此變更之後，它報告了 irele_hits=1。（CVE-2026-64356）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs：修复 xfs_dqinode_metadir_create（） 中的内存泄漏 如果 xfs_metadir_create（） 在 xfs_dqinode_metadir_create（） 中失败，当前代码直接返回，从而泄漏分配的更新和事务状态。如果后续提交失败，则会保留调用程序拥有的 inode 引用。通过 xfs_metadir_cancel（） 路由创建失败路径来修复此内存泄漏。对于创建和提交失败，请完成并释放返回给调用程序的任何 inode，以反映 xfs_metadir_mkdir（） 中的展开模式。我们正在开发的用于内核内存管理缺陷的实验性分析工具在分析 v6.13-rc1 时，首先标记此缺陷。该工具仍在开发中，尚未公开可用。手动检查确认 v7.1.1 中仍然存在该缺陷。x86_64 allyesconfig 版本未显示新警告。运行时验证在 metadir XFS 图像上的“mount -o uquota”期间使用了 kprobe 错误注入。注入 xfs_metadir_create（） 会重现旧的 active-update 路径，导致挂载稍后在挂载设置中卡住;在此更改后，同一进样报告为 cancel_hits=1 和 irele_hits=1。注入 xfs_metadir_commit（） 会使用旧的 inode 引用泄露路径;在此更改之后，它报告 irele_hits=1。（CVE-2026-64356）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs:xfs_dqinode_metadir_create() でのメモリ漏洩を修正します xfs_metadir_create() が xfs_dqinode_metadir_create() で失敗すると、現在のコードが直接返され、割り当てられた更新およびトランザクション状態が漏洩されます。後続のコミットが失敗した場合、呼び出し元所有の inode 参照が残されます。作成失敗パスを xfs_metadir_cancel() からルーティングすることにより、このメモリリークを修正します。作成とコミットの両方の失敗に対して、呼び出し元に返された inode を終了してリリースし、xfs_metadir_mkdir() の巻き戻しパターンを反映します。このバグは、v6.13-rc1 の分析中に、カーネルメモリ管理のバグに関して開発している実験的分析ツールにより最初に指摘されました。このツールはまだ開発中であり、まだ一般に公開されていません。手動検査により、このバグが v7.1.1 にまだ存在することを確認できます。x86_64 allyesconfig ビルドは、新しい警告を表示しませんでした。ランタイム検証では、metadir XFS イメージの「mount -o uquota」中に kprobe フォールトインジェクションを使用しました。xfs_metadir_create() を注入すると、古い active-update パスが再現され、その後マウントセットアップでマウントがスタックしたままになりました。この変更後、同じインジェクションが cancel_hits=1 と irele_hits=1 を報告していました。xfs_metadir_commit() を注入すると、古い inode-reference 漏洩パスが実行されました。この変更後は、irele_hits=1 を報告していました。(CVE-2026-64356)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xfs: fix memory leak in xfs_dqinode_metadir_create() If xfs_metadir_create() fails in     xfs_dqinode_metadir_create(), the current code returns directly, leaking the allocated update and     transaction state. If the subsequent commit fails, the caller-owned inode reference is left behind. Fix     this memory leak by routing the create failure path through xfs_metadir_cancel(). For both create and     commit failures, finish and release any inode returned to the caller, mirroring the unwind pattern in     xfs_metadir_mkdir(). The bug was first flagged by an experimental analysis tool we are developing for     kernel memory-management bugs while analyzing v6.13-rc1. The tool is still under development and is not     yet publicly available. Manual inspection confirms that the bug is still present in v7.1.1. An x86_64     allyesconfig build showed no new warnings. Runtime validation used kprobe fault injection during `mount -o     uquota` on a metadir XFS image. Injecting xfs_metadir_create() reproduced the old active-update path that     left mount stuck later in mount setup; after this change, the same injection reported cancel_hits=1 and     irele_hits=1. Injecting xfs_metadir_commit() exercised the old inode-reference leak path; after this     change, it reported irele_hits=1. (CVE-2026-64356)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329924	Linux Distros 未修補弱點：CVE-2026-64356	Nessus	Misc.	2026/7/25	2026/7/31	medium
329924	Linux Distros 未修补的漏洞：CVE-2026-64356	Nessus	Misc.	2026/7/25	2026/7/31	medium
329924	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64356	Nessus	Misc.	2026/7/25	2026/7/31	medium
329924	Linux Distros Unpatched Vulnerability : CVE-2026-64356	Nessus	Misc.	2026/7/25	2026/7/31	medium

检测

插件搜索

medium

medium

medium

medium