Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - PCI/IOV：发生读取错误时跳过 VF 可调整大小的 BAR 还原 sriov_restore_vf_rebar_state（） 使用 VF 可调整大小的 BAR 控制寄存器来确定要还原的 VF BAR 数量 （nbars），以及每个迭代处理的 VF BAR （bar_idx）。bar_idx索引到 dev->sriov->barsz[]，后者只有 PCI_SRIOV_NUM_BARS （6） 个条目。当设备没有响应时，配置读取通常会返回 PCI_ERROR_RESPONSE （~0）。两个字段的宽度均为 3 位，因此 nbars 和 bar_idx 的计算结果均为 7。barsz[] 访问随后越界。UBSAN 将此报告为：UBSAN： array-index-out-of-bounds 在 drivers/pci/iov.c：948：51 中，索引 7 超出了“resource_size_t [6]”类型的范围。在 GC6 电源状态退出失败期间停止响应的 NVIDIA RTX PRO 1000 GPU （GB207GLM） 上发现。随后的 pci_restore_state（） 会在配置读取返回0xffffffff时调用 sriov_restore_vf_rebar_state（），从而触发 splat。如果任何 VF 可调整大小的 BAR 控件读取返回返回PCI_ERROR_RESPONSE则退出。不会再接触任何 VF BAR，这是安全的，因为返回PCI_ERROR_RESPONSE的配置读取指示设备不可访问且恢复毫无意义。这反映了 pci_restore_rebar_state（） 中的防护。（CVE-2026-64460）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PCI/IOV：讀取錯誤時跳過 VF 可調整大小的 BAR 還原 sriov_restore_vf_rebar_state（） 會使用 VF 可調整大小的 BAR 控制暫存器來決定要還原的 VF BAR 數目 （nbars） ，以及每個反覆運算處理的 VF BAR （bar_idx）。bar_idx索引到 dev->sriov->barsz[]，其中只有 PCI_SRIOV_NUM_BARS （6） 個項目。當裝置沒有回應時，組態讀取通常會傳回 PCI_ERROR_RESPONSE （~0）。這兩個欄位的寬度均為 3 位元，因此 nbar 和 bar_idx 的計算結果均為 7。然後 barsz[] 存取就會越界。UBSAN 報告為： UBSAN： array-index-out-of-bounds 在 drivers/pci/iov.c：948：51 索引 7 超出類型「resource_size_t [6]」的範圍 在 NVIDIA RTX PRO 1000 GPU （GB207GLM） 上觀察到，該 GPU 在 GC6 電源狀態退出失敗期間停止回應。後續的 pci_restore_state（） 在配置讀取傳回 0xffffffff 時叫用了 sriov_restore_vf_rebar_state（），從而觸發了 splat。如果任何 VF 可調整大小的 BAR 控制項讀取傳回 PCI_ERROR_RESPONSE，則退出。不會再觸及 VF BAR，這是安全的，因為傳回 PCI_ERROR_RESPONSE 的組態讀取表示裝置無法連線，且還原毫無意義。這反映了 pci_restore_rebar_state（） 中的守衛。（CVE-2026-64460）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/IOV:読み取りエラー時に VF サイズ変更可能な BAR 復元をスキップ sriov_restore_vf_rebar_state() は、VF サイズ変更可能な BAR コントロールレジスタを使用して、復元する VBAR の数 (nbars) と、各反復がアドレスとする VF BAR を決定します (bar_idx)。bar_idx は dev->sriov->barsz[] にインデックス化しますが、これは PCI_SRIOV_NUM_BARS (6) のエントリしか持っていません。デバイスが応答しない場合、構成の読み取りは通常PCI_ERROR_RESPONSE(~0)を返します。両方のフィールドは 3 ビット幅であるため、nbar と bar_idx は両方とも 7 に評価されます。その後、barsz[] アクセスが領域外に出てしまいます。UBSAN はこれを以下のように報告しています: UBSAN:drivers/pci/iov.c:948:51 の array-index-out-of-bounds インデックス 7 は、タイプ「resource_size_t [6]」の範囲外です。 NVIDIA RTX PRO 1000 GPU(GB207GLM)が、GC6 の電源状態終了中に応答を停止しました。後続の pci_restore_state() は、config が 0xffffffff を返している間に sriov_restore_vf_rebar_state() を呼び出し、スプラットを発生させます。VF サイズ変更可能な BAR コントロールの読み取りが PCI_ERROR_RESPONSE を返した場合に救済。VF BAR はそれ以上接触しません。PCI_ERROR_RESPONSEを返す構成の読み取りは、デバイスが到達不能であり、復元が無意味であることを示すため、安全です。これは pci_restore_rebar_state() のガードを反映しています。(CVE-2026-64460)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - PCI/IOV: Skip VF Resizable BAR restore on read error sriov_restore_vf_rebar_state() uses the VF Resizable     BAR Control register to decide how many VF BARs to restore (nbars) and which VF BAR each iteration     addresses (bar_idx). bar_idx indexes into dev->sriov->barsz[], which has only PCI_SRIOV_NUM_BARS (6)     entries. When a device does not respond, config reads typically return PCI_ERROR_RESPONSE (~0). Both     fields are 3 bits wide, so nbars and bar_idx both evaluate to 7. The barsz[] access then goes out of     bounds. UBSAN reports this as: UBSAN: array-index-out-of-bounds in drivers/pci/iov.c:948:51 index 7 is out     of range for type 'resource_size_t [6]' Observed on an NVIDIA RTX PRO 1000 GPU (GB207GLM) that stopped     responding during a failed GC6 power state exit. The subsequent pci_restore_state() invoked     sriov_restore_vf_rebar_state() while config reads returned 0xffffffff, triggering the splat. Bail out if     any VF Resizable BAR Control read returns PCI_ERROR_RESPONSE. No further VF BARs are touched, which is     safe because a config read that returns PCI_ERROR_RESPONSE indicates the device is unreachable and     restoration is pointless. This mirrors the guard in pci_restore_rebar_state(). (CVE-2026-64460)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
329992	Linux Distros 未修补的漏洞：CVE-2026-64460	Nessus	Misc.	2026/7/25	2026/7/31	high
329992	Linux Distros 未修補弱點：CVE-2026-64460	Nessus	Misc.	2026/7/25	2026/7/31	high
329992	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64460	Nessus	Misc.	2026/7/25	2026/7/31	high
329992	Linux Distros Unpatched Vulnerability : CVE-2026-64460	Nessus	Misc.	2026/7/25	2026/7/31	high

检测

插件搜索

high

high

high

high