Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm： page_ext：將計數限制新增至 page_ext_iter_next 以防止無效的 PFN 存取 page_ext 反覆運算 API 不會在推進迭代器時驗證 PFN 是否仍屬於有效區段。在熱插拔路徑中動態新增記憶體時，當迭代器計數等於 __pgcount 時，在最後一個有效區段的邊界page_ext_lookup期間，可能會導致 NULL 指標解除參照。for_each_page_ext（） 巨集呼叫 page_ext_iter_next（） 作為其迴圈增量。for_each_page_ext（） 會執行
    __page_ext = page_ext_iter_next（&__iter）。這會導致 page_ext_iter_next（） 遞增 iter->index 過去的__pgcount並呼叫 page_ext_lookup（start_pfn + __pgcount）。在記憶體熱插拔 （線上） 期間，start_pfn + __pgcount 處的 PFN 可能屬於尚未初始化的區段，導致 page_ext_lookup（） 觸發 NULL 指標解除參照。[ 14.555124][ T846] 呼叫追蹤：[14.555125][ T846] lookup_page_ext+0x6c/0x108 （P） [ 14.555127][ T846] page_ext_lookup+0x30/0x3c [14.555129][ T846] __reset_page_owner+0x11c/0x260 [ 14.571201][ T846] __free_pages_ok+0x5e8/0x8e0 [14.571204][ T846] __free_pages_core+0x78/0xf0 [ 14.571206][ T846] generic_online_page+0x14/0x24 [14.597782][ T846] online_pages+0x178/0x30c [ 14.597784][ T846] memory_block_change_state+0x284/0x32c [14.597787][ T846] memory_subsys_online+0x4c/0x64 [ 14.597789] T846[ ] device_online+0x88/0xb0 [ 14.597791][T846] online_memory_block+0x30/0x40 [ 14.597793][ T846] walk_memory_blocks+0xac/0xe8 [ 14.597794][ T846] add_memory_resource+0x280/0x298 [ 14.656161] T846[ ] add_memory+0x60/0x98 在迭代器函式內移動反覆專案邊界強制執行，讓呼叫端不會不小心存取超出要求的範圍。（CVE-2026-64295）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm：page_ext：向 page_ext_iter_next 添加计数限制以防止无效的 PFN 访问 page_ext迭代 API 在推进迭代器时不会验证 PFN 是否仍属于有效部分。在热插拔路径中动态添加内存时，当迭代器计数等于 __pgcount 时，在最后一个有效部分的边界page_ext_lookup期间，可能会导致空指针取消引用。for_each_page_ext（） 宏调用 page_ext_iter_next（） 作为其循环增量。for_each_page_ext（） 执行
    __page_ext = page_ext_iter_next（&__iter）。这会导致 page_ext_iter_next（） 递增过去__pgcount的 iter->index 并调用 page_ext_lookup（start_pfn + __pgcount）。在内存热插拔（在线）期间，位于 start_pfn + __pgcount 的 PFN 可能属于尚未初始化的部分，从而导致 page_ext_lookup（） 触发空指针取消引用。[ 14.555124][ T846] 调用跟踪： [14.555125][ T846] lookup_page_ext+0x6c/0x108 （P） [ 14.555127][ T846] page_ext_lookup+0x30/0x3c [14.555129][ T846] __reset_page_owner+0x11c/0x260 [ 14.571201][ T846] __free_pages_ok+0x5e8/0x8e0 [14.571204][ T846] __free_pages_core+0x78/0xf0 [ 14.571206][ T846] generic_online_page+0x14/0x24 [14.597782][ T846] online_pages+0x178/0x30c [ 14.597784][ T846] memory_block_change_state+0x284/0x32c [14.597787][ T846] memory_subsys_online+0x4c/0x64 [ 14.597789T846][ ] device_online+0x88/0xb0 [ 14.597791][T846] online_memory_block+0x30/0x40 [ 14.597793][ T846] walk_memory_blocks+0xac/0xe8 [ 14.597794][ T846] add_memory_resource+0x280/0x298 [ 14.656161T846][ ] add_memory+0x60/0x98 移动迭代器函数内部的迭代边界强制实施，以便调用者不会无意中超出请求的范围进行访问。（CVE-2026-64295）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，會受到 ALAS2023-2026-2045 公告中所提及的多個弱點影響。

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：修正 PASID 項目替換期間的爭用情形 （CVE-2026-45945）

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：修正 attr_data_get_block_locked（） 中缺少的 vcn0 執行負載 （CVE-2026-53027）

    在 Linux 核心中，下列弱點已解決：

    fbdev： fbcon：修正 fbcon_do_set_font（） err_out中的越界讀取

    當 fbcon_do_set_font（） 失敗時（例如，由於 vc_resize（） 內部記憶體配置失敗在記憶體壓力很大的情況下），它會跳到「err_out」標籤以回滾控制台狀態。然而，目前的回滾邏輯忘記還原「hi_font」狀態，導致嚴重的狀態機器損毀。

    在函式的前面，可能會呼叫 'set_vc_hi_font（）' 來變更 'vc->vc_hi_font_mask' 並改變螢幕緩衝區。如果 'vc_resize（）' 隨後失敗，'err_out' 路徑會還原 'vc_font.charcount'，但完全跳過回滾 'vc_hi_font_mask' 和 screenbuffer。

    此不相符會使終端機處於不同步狀態。因為 'vc_hi_font_mask' 仍會設定，所以 VT 子系統仍會接受來自使用者空間的大於 255 的字元索引，並將它們寫入螢幕緩衝區。隨後的渲染調用（例如「fbcon_putcs（）」）將使用這些膨脹的索引來存取還原的 256 個字元字體陣列，從而導致確定性越界讀取和潛在的核心記憶體洩漏。

    透過在錯誤路徑中新增「hi_font」遮罩和螢幕緩衝區缺少的復原邏輯來修正此問題。
    (CVE-2026-53402)

    在 Linux 核心中，下列弱點已解決：

    xfs：在沒有區域的已提交記錄項目上復原失敗

    如果交易的第一個操作是裸交易標頭 （len == sizeof（struct xfs_trans_header）），則 xlog_recover_add_to_trans（）會新增項目但沒有區域，將其保留為 ri_cnt == 0 andri_buf == NULL 的r_itemq。

    標頭可以在操作記錄之間拆分，因此以後的操作仍可能添加區域;只有在交易以 NONE 認可時，項目才會無效。執行階段認可路徑永遠不會發出這類交易，因此這只會發生在特製的記錄檔上。它來自對恢復解析器的人工智能輔助代碼審計。

    xlog_recover_reorder_trans（） 在項目上呼叫 ITEM_TYPE（），讀取為*（無符號短
    *）item->ri_buf[0].iov_base和NULLri_buf上的故障。在提交處理常式之前拒絕它，該處理常式也readri_buf[0]。

    KASAN：範圍 [0x0000000000000000-0x0000000000000007]RIP：0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ipset：修正轉儲和ip_set_list調整大小之間的爭用 （CVE-2026-64189）

    在 Linux 核心中，下列弱點已解決：

    i2c： i801：修正錯誤路徑 （CVE-2026-64205） 中的硬體狀態機器損毀

    在 Linux 核心中，下列弱點已解決：

    xfs：不要在 dqiterate （） 中包裝配額 IDCVE-2026-64256

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：從 ent_w_req_queue 中移除無請求項目以修正 NULL 解除參照 （CVE-2026-64258）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：使 SQE 提交的fuse_req僅在 memcpy 之後才可找到 （CVE-2026-64259）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：避免佇列>停止的爭用，並在 lock （CVE-2026-64260） 下設定/讀取該值

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：避免fuse_uring_async_stop_queues中的釋放後使用 （CVE-2026-64261）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：結束 io-uring 取消任務工作的fuse_req （CVE-2026-64262）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正將已取消的項目移至ent_in_userspace清單 （CVE-2026-64263）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正 fuse_uring_commit 中的 EFAULT 混亂 （CVE-2026-64264）

    在 Linux 核心中，下列弱點已解決：

    fuse：清除fuse_resend和fuse_remove_pending_req中的intr_entry （CVE-2026-64265）

    在 Linux 核心中，下列弱點已解決：

    fuse：從 fuse_ref_folio（）CVE-2026-64266 （） 返回之前重新鎖定要求

    在 Linux 核心中，下列弱點已解決：

    fuse：避免 32 位元修剪通知計數換行 （CVE-2026-64267）

    在 Linux 核心中，下列弱點已解決：

    輸入：touchwin - 重設每個完整封包的資料包索引 （CVE-2026-64271）

    在 Linux 核心中，下列弱點已解決：

    i2c： core：修正轉接器取消註冊爭用 （CVE-2026-64279）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：當 kvm_translate_vncr（） 爭用 MMU 通知程式 （CVE-2026-64282） 時，不要洩漏 PFN

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：確保供應商的退出處理常式在快速路徑使用者空間結束之前執行 （CVE-2026-64284）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：排清 pKVM hyp vCPU 時清除 __hyp_running_vcpu （CVE-2026-64286）

    在 Linux 核心中，下列弱點已解決：

    KVM：arm64：nv：避免取消參照 NULL VNCR 虛擬 TLB （CVE-2026-64288）

    在 Linux 核心中，下列弱點已解決：

    iommufd：設定快取無效entry_num和entry_len的上限 （CVE-2026-64289）

    在 Linux 核心中，下列弱點已解決：

    iommufd：設定veventq_depth上限 （CVE-2026-64291）

    在 Linux 核心中，下列弱點已解決：

    iommufd：在 veventq read （CVE-2026-64293） 中使用 sizeof（*hdr） 而不是 sizeof（hdr）

    在 Linux 核心中，下列弱點已解決：

    mm：使用正確的掛載 idmap （CVE-2026-64294） 進行檔案擁有權檢查

    在 Linux 核心中，下列弱點已解決：

    mm： page_ext：將計數限制新增至 page_ext_iter_next 以防止無效的 PFN 存取 （CVE-2026-64295）

    在 Linux 核心中，下列弱點已解決：

    exfat：在 exfat_find_dir_entry（） 中綁定 uniname advance （CVE-2026-64296）

    在 Linux 核心中，下列弱點已解決：

    NFSv4：在 O_TRUNC 的開放權限遮罩中包含MAY_WRITE （CVE-2026-64298）

    在 Linux 核心中，下列弱點已解決：

    跟蹤：防止 glob 比對中的越界讀取 （CVE-2026-64299）

    在 Linux 核心中，下列弱點已解決：

    perf/aux：修正 map_range（） 中的頁面 UAF （CVE-2026-64300）

    在 Linux 核心中，下列弱點已解決：

    crypto： drbg - 修正 CTR_DRBG 中失敗時傳回的成功 （CVE-2026-64306）

    在 Linux 核心中，下列弱點已解決：

    crypto： pcrypt - 還原回呼以進行非平行後援 （CVE-2026-64312）

    在 Linux 核心中，下列弱點已解決：

    crypto： ecc - 修正 vli 乘法中的進位溢位 （CVE-2026-64313）

    在 Linux 核心中，下列弱點已解決：

    crypto：chacha20poly1305 - 驗證 poly1305 範本引數 （CVE-2026-64314）

    在 Linux 核心中，下列弱點已解決：

    isofs：將 Rock Ridge 符號連結元件綁定到 SL 記錄 （CVE-2026-64317）

    在 Linux 核心中，下列弱點已解決：

    udf：驗證備用表長度作為項目計數，而不是位元組計數 （CVE-2026-64322）

    在 Linux 核心中，下列弱點已解決：

    udf：根據 VAT inode 大小 （） 驗證 VAT 標頭長度 （CVE-2026-64323）

    在 Linux 核心中，下列弱點已解決：

    udf：根據分割區長度 （） 驗證可用區塊範圍 （CVE-2026-64324）

    在 Linux 核心中，下列弱點已解決：

    block：跳過 bdev_mark_dead（）CVE-2026-64326 中意外移除的 sync_blockdev（）

    在 Linux 核心中，下列弱點已解決：

    USB：提交失敗時的釋放 ISO 排程 （CVE-2026-64348）

    在 Linux 核心中，下列弱點已解決：

    bpf：在展開之前驗證 BTF 重複欄位計數 （CVE-2026-64354）

    在 Linux 核心中，下列弱點已解決：

    bpf：拒絕 devmap （CVE-2026-64355） 中的片段化框架

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 xfs_dqinode_metadir_create（）CVE-2026-64356 （） 中的記憶體洩漏

    在 Linux 核心中，下列弱點已解決：

    xfs：修正 exchmaps 保留限制檢查 （CVE-2026-64357）

    在 Linux 核心中，下列弱點已解決：

    HID：多點觸控：修正 mt_io_flags 上的越界位元存取 （CVE-2026-64364）

    在 Linux 核心中，下列弱點已解決：

    mm/slab：當僅啟用紅色分區時，不要將歸零限制為orig_size （CVE-2026-64368）

    在 Linux 核心中，下列弱點已解決：

    posix-cpu-timers：修正 do_cpu_nanosleep（） 錯誤路徑中的 pid 參照計數洩漏 （CVE-2026-64370）

    在 Linux 核心中，下列弱點已解決：

    cpufreq： pcc：修正 _OSC 評估中的釋放後使用和雙重釋放 （CVE-2026-64372）

    在 Linux 核心中，下列弱點已解決：

    cpufreq：修正重新開機期間的熱插拔-暫停爭用 （CVE-2026-64373）

    在 Linux 核心中，下列弱點已解決：

    sched/rt：必須RT_PUSH_IPI非PREEMPT_RT預設關閉 （CVE-2026-64374）

    在 Linux 核心中，下列弱點已解決：

    firmware_loader：修正 firmware_upload_register（） 中的裝置參照洩漏 （CVE-2026-64376）

    在 Linux 核心中，下列弱點已解決：

    writeback：修正 cgroup_writeback_umount（） 和 inode_switch_wbs（） 之間的爭用 （CVE-2026-64378）

    在 Linux 核心中，下列弱點已解決：

    smb：用戶端：強化 POSIX SID 長度剖析 （CVE-2026-64380）

    在 Linux 核心中，下列弱點已解決：

    smb： client：修正 receive_encrypted_standard（）CVE-2026-64381 （） 中的下一個緩衝區洩漏

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_open（） 重播 （） 中的雙重釋放 （CVE-2026-64382）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_flush（） 重播 （） 中的雙重釋放 （CVE-2026-64383）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正變更通知重播雙重釋放 （CVE-2026-64384）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_ioctl（） 重播中的雙重釋放 （CVE-2026-64385）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 query_info（） 重播雙重釋放 （CVE-2026-64386）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正查詢目錄重播雙重釋放 （CVE-2026-64387）

    在 Linux 核心中，下列弱點已解決：

    smb： client：解決即時註冊中的 SWN tcon （CVE-2026-64401）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：在 find_table_lock（）CVE-2026-64411 （） 之前終止表名

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：模組名稱必須以 null 結尾 （CVE-2026-64412）

    在 Linux 核心中，下列弱點已解決：

    netfilter： ebtables：零鏈堆疊陣列 （CVE-2026-64413）

    在 Linux 核心中，下列弱點已解決：

    netfilter：處理不可讀取的片段 （CVE-2026-64414）

    在 Linux 核心中，下列弱點已解決：

    mm/swap：在 swap_reclaim_full_clusters 中新增 cond_resched（） 以防止軟鎖定 （CVE-2026-64415）

    在 Linux 核心中，下列弱點已解決：

    mm： swap_cgroup：修正無交換主機上 lookup_swap_cgroup_id 中的 NULL 解除參照 （CVE-2026-64416）

    在 Linux 核心中，下列弱點已解決：

    mm： shrinker：修正shrinker_info擴充 （CVE-2026-64418） 的拆卸爭用

    在 Linux 核心中，下列弱點已解決：

    mm/shrinker：不要在 shrinker_debugfs_count_show（） 中保持 RCU 鎖定 （CVE-2026-64419）

    在 Linux 核心中，下列弱點已解決：

    net： ipv4：綁定的 TCP 重新排序 sysctl 寫入和 MTU 探查大小 （CVE-2026-64422）

    在 Linux 核心中，下列弱點已解決：

    ipv4： igmp：在裝置損毀時從雜湊表中移除多點傳播群組 （CVE-2026-64423）

    在 Linux 核心中，下列弱點已解決：

    io_uring/io-wq：重新檢查每個連結工作專案的IO_WQ_BIT_EXIT （CVE-2026-64425）

    在 Linux 核心中，下列弱點已解決：

    io_uring/nop：使用 IOSQE_FIXED_FILE （CVE-2026-64426） 修正檔案參照洩漏

    在 Linux 核心中，下列弱點已解決：

    fs/ntfs3：驗證 log_replay copy_lcns 中的髒頁表容量 （CVE-2026-64432）

    在 Linux 核心中，下列弱點已解決：

    audit：修正 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 讀取器的資料爭用

    在 Linux 核心中，下列弱點已解決：

    net： af_key：初始化 IPComp 狀態的 alg_key_len （CVE-2026-64436）

    在 Linux 核心中，下列弱點已解決：

    SMB： client：將隱含的 BCC[0] 豁免限制為沒有資料區域 （CVE-2026-64448） 的回應

    在 Linux 核心中，下列弱點已解決：

    tipc：修正廣播間隙 ACK 區塊中的越界讀取 （CVE-2026-64450）

    在 Linux 核心中，下列弱點已解決：

    hwrng： virtio：在 copy_data（）CVE-2026-64456 （） 處 clamp device-reported used.len

    在 Linux 核心中，下列弱點已解決：

    virtio_pci：透過錯誤的索引 （CVE-2026-64457） 修正 vq 資訊指標查詢

    在 Linux 核心中，下列弱點已解決：

    mm/damon/ops-common：處理 damon_hot_score（）CVE-2026-64458 （） 中的極端間隔

    在 Linux 核心中，下列弱點已解決：

    tcp：還原 tcp_ao_destroy_sock 中的 RCU 寬限期 （CVE-2026-64459）

    在 Linux 核心中，下列弱點已解決：

    PCI/IOV：讀取錯誤時跳過 VF 可調整大小的 BAR 還原 （CVE-2026-64460）

    在 Linux 核心中，下列弱點已解決：

    xhci：邊帶：修正環形 SG 表格頁面洩露 （CVE-2026-64464）

    在 Linux 核心中，下列弱點已解決：

    usb： xhci： 修正 xhci_free_streams（） 中原子上下文中的睡眠 （CVE-2026-64465）

    在 Linux 核心中，下列弱點已解決：

    vfio：在發佈 devres （CVE-2026-64473） 之前移除裝置 debugfs

    在 Linux 核心中，下列弱點已解決：

    vfio：防止 vfio_mig_get_next_state（） 在阻塞的 arc 上無限迴圈 （CVE-2026-64474）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci： register_device（） 失敗時釋放 VGA 仲裁器用戶端 （CVE-2026-64475）

    在 Linux 核心中，下列弱點已解決：

    vfio/pci：每個裝置的閂鎖disable_idle_d3 （CVE-2026-64476）

    在 Linux 核心中，下列弱點已解決：

    x86/bugs：在 BPF JIT 分配時啟用 IBPB 重新整理 （CVE-2026-64507）

    在 Linux 核心中，下列弱點已解決：

    bpf：支援針對 JIT 噴塗的硬化 （CVE-2026-64508）

    在 Linux 核心中，下列弱點已解決：

    ACPI： CPPC：禁止欄位濫用引起的 UBSAN 警告 （CVE-2026-64512）

    在 Linux 核心中，下列弱點已解決：

    KVM：x86：在 PPR 更新時無條件重新計算 CR8 攔截 （CVE-2026-64513）

    在 Linux 核心中，下列弱點已解決：

    userfaultfd：對 pte_present（） 進行門must_wait可寫性檢查 （CVE-2026-64514）

    在 Linux 核心中，下列弱點已解決：

    perf/core：在remove_on_exec期間分離事件群組

    perf_event_remove_on_exec（） 會透過 callingperf_event_exit_event（） 移除事件。對於最上層事件，這只會從內容中移除事件，DETACH_EXIT。

    當已移除的事件是群組領導者，且群組包含沒有remove_on_exec的同級時，這可能會留下不一致的群組狀態。如果群組處於作用中狀態，則存活的同級可以保持作用中並附加至已移動領導人的同級清單，但不再由 PMU 內容作用中清單上的有效群組領導人代表。

    稍後關閉已移除的領導者會使用DETACH_GROUP，並且可以從此過時的群組狀態提升仍然活躍的同級。然後，下一個排程可以再次新增已連結的active_list項目，從而損壞 PMUcontext 作用中清單。

    啟用 DEBUG_LIST 後，這會被捕獲為list_add雙重加法 inmerge_sched_in（）。

    在移除事件時分離群組關係remove_on_exec以修正此問題。這會保留現有的任務結束和撤銷行為，同時確保在移除的事件離開內容之前，倖存的同級姊妹已取消分組。（CVE-2026-64556）

    在 Linux 核心中，下列弱點已解決：

    fuse-uring：修正 ring->ready （CVE-2026-64588） 上的資料爭用

    在 Linux 核心中，下列弱點已解決：

    i2c： core：修正轉接器註冊失敗時的 NULL 解除參照 （CVE-2026-64589）

    在 Linux 核心中，下列弱點已解決：

    iommu/vt-d：避免 sva 解除綁定路徑 （CVE-2026-64591） 中出現 WARNING

    在 Linux 核心中，下列弱點已解決：

    btrfs：不要修剪不可寫入的裝置 （CVE-2026-64593）

    在 Linux 核心中，下列弱點已解決：

    libfs：在 init_pseudo（） （CVE-2026-64596） 中預設設定 SB_I_NOEXEC 和 SB_I_NODEV

    在 Linux 核心中，下列弱點已解決：

    SMB： client：修正 SMB2_close（） 重播中的雙重釋放 （CVE-2026-64597）

    在 Linux 核心中，下列弱點已解決：

    smb/client：修正 smb2_aead_req_alloc（） 中的錯誤程式碼 （CVE-2026-64598）

    在 Linux 核心中，下列弱點已解決：

    platform/x86： intel-hid：保護 ACPI 通知處理常式免於遞迴 （CVE-2026-64603）

    在 Linux 核心中，下列弱點已解決：

    KVM： VMX：如果 vCPU 處於客體模式，則在 CR8 攔截更新上獲取 vmcs12 （CVE-2026-64604）

    在 Linux 核心中，下列弱點已解決：

    mm/khugepaged：摺疊時寫入所有髒檔案對開本 （CVE-2026-68086）

    在 Linux 核心中，下列弱點已解決：

    debugobjects：針對並行 OOM 停用的插頭爭用 （CVE-2026-68090）

    在 Linux 核心中，下列弱點已解決：

    time/jiffies：使用前註冊 jiffies clocksource （CVE-2026-68092）

    在 Linux 核心中，下列弱點已解決：

    裝置屬性：初始化 fwnode_init（） 中剩餘的 fwnode_handle 欄位 （CVE-2026-68461）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-2045 公告中提及的多个漏洞影响。

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：修复 PASID 条目替换期间的争用条件 （CVE-2026-45945）

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：修复 attr_data_get_block_locked（） （CVE-2026-53027） 中缺失的 vcn0 运行负载

    在 Linux 内核中，以下漏洞已修复：

    fbdev：fbcon：修复 fbcon_do_set_font（） err_out中的越界读取

    当 fbcon_do_set_font（） 发生故障时（例如，由于沉重的内存压力下的 vc_resize（） 内部发生内存分配失败），它会跳至“err_out”标签以回滚控制台状态。然而，当前回滚逻辑忘记还原“hi_font”状态，进而导致严重的状态机损坏。

    在函数的较早部分，可调用“set_vc_hi_font（）”来更改“vc->vc_hi_font_mask”并改变屏幕缓冲区。如果“vc_resize（）”随后失败，“err_out”路径将恢复“vc_font.charcount”，但完全跳过“vc_hi_font_mask”和屏幕缓冲区的回滚。

    此不匹配使终端处于非同步状态。由于保持设置“vc_hi_font_mask”，VT 子系统仍将接受来自用户空间的大于 255 的字符索引，并将其写入屏幕缓冲区。随后的渲染调用（如“fbcon_putcs（）”）随后将使用这些膨胀的索引来访问恢复的 256 个字符的字体数组，从而导致确定性的越界读取并可能泄露内核内存。

    通过在错误路径中添加“hi_font”掩码和屏幕缓冲区缺少的回滚逻辑来修复此问题。
    (CVE-2026-53402)

    在 Linux 内核中，以下漏洞已修复：

    xfs：对无区域的已提交日志项恢复失败

    如果事务的第一个 op 是裸事务 header（len == sizeof（struct xfs_trans_header）），则 xlog_recover_add_to_trans（） 会添加一个项目但不添加任何区域，将其保留在 ri_cnt == 0 andri_buf == NULL 的r_itemq上。

    标头可以在 op 记录之间拆分，因此以后的 ops 可能仍会添加regions;仅当事务以 None 提交时，该项目才无效。运行时提交路径从不发出此类事务，因此这只发生在特制的日志上。它来自对恢复解析器的人工智能辅助代码审计。

    xlog_recover_reorder_trans（） 在该项目上调用 ITEM_TYPE（），其读取为 *（unsigned short
    *）item->ri_buf[0].iov_base 和NULLri_buf上的错误。在提交处理程序之前拒绝它，该处理程序也readri_buf[0]。

    KASAN：范围内的 null-ptr-deref [0x0000000000000000-0x0000000000000007]RIP： 0010：xlog_recover_reorder_trans （fs/xfs/xfs_log_recover.c：1836）xlog_recover_commit_trans （fs/xfs/xfs_log_recover.c：2043）xlog_recover_process_data （fs/xfs/xfs_log_recover.c：2501）xlog_do_recovery_pass （fs/xfs/xfs_log_recover.c：3244）xlog_recover （fs/xfs/xfs_log_recover.c：3493）xfs_log_mount （fs/xfs/xfs_log.c：618）xfs_mountfs （fs/xfs/xfs_mount.c：1034）xfs_fs_fill_super （fs/xfs/xfs_super.c：1938）vfs_get_tree （fs/super.c：1695）path_mount （fs/namespace.c：4161）__x64_sys_mount （fs/namespace.c：4367） （CVE-2026-64187）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ipset：修复转储与 ip_set_list resize （CVE-2026-64189） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：i801：修复错误路径 （CVE-2026-64205） 中的硬件状态机损坏

    在 Linux 内核中，以下漏洞已修复：

    xfs：不封装 dqiterate （CVE-2026-64256） 中的配额 ID

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：从 ent_w_req_queue 删除 request-less 条目以修复 NULL deref （CVE-2026-64258）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：使 SQE 提交时的fuse_req仅在 memcpy （CVE-2026-64259） 之后可找到

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免队列>停止的争用并在 lock （CVE-2026-64260） 下设置/读取该值

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：避免 fuse_uring_async_stop_queues （CVE-2026-64261） 中的释放后使用

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：结束 io-uring 上的fuse_req 取消任务工作 （CVE-2026-64262）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复将已取消的条目移动到ent_in_userspace列表 （CVE-2026-64263）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 fuse_uring_commit 中的 EFAULT 重写 （CVE-2026-64264）

    在 Linux 内核中，以下漏洞已修复：

    fuse：清除 fuse_resend 和 fuse_remove_pending_req 中的intr_entry （CVE-2026-64265）

    在 Linux 内核中，以下漏洞已修复：

    fuse：从 fuse_ref_folio（） （CVE-2026-64266） 返回之前重新锁定请求

    在 Linux 内核中，以下漏洞已修复：

    fuse：避免 32 位 prune 通知计数封装 （CVE-2026-64267）

    在 Linux 内核中，以下漏洞已修复：

    输入：touchwin - 在每个完整的数据包上重置数据包索引 （CVE-2026-64271）

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注销争用 （CVE-2026-64279）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：当 kvm_translate_vncr（） 与 MMU 通知程序 （CVE-2026-64282） 争用时，不泄漏 PFN

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：确保供应商的退出处理程序在快速路径用户空间退出前运行 （CVE-2026-64284）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：刷新 pKVM hyp vCPU 时清除__hyp_running_vcpu （CVE-2026-64286）

    在 Linux 内核中，以下漏洞已修复：

    KVM：arm64：nv：避免取消引用空 VNCR pseudo-TLB （CVE-2026-64288）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置缓存失效entry_num上限和entry_len （CVE-2026-64289）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：设置上限 （CVE-2026-64291veventq_depth）

    在 Linux 内核中，以下漏洞已修复：

    iommufd：在 veventq 读取 （CVE-2026-64293） 中使用 sizeof（*hdr） 而不是 sizeof（hdr）

    在 Linux 内核中，以下漏洞已修复：

    mm：使用正确的挂载 idmap （CVE-2026-64294） 进行文件所有权检查

    在 Linux 内核中，以下漏洞已修复：

    mm：page_ext：向 page_ext_iter_next 添加计数限制以防止无效 PFN 访问 （CVE-2026-64295）

    在 Linux 内核中，以下漏洞已修复：

    exfat：绑定 exfat_find_dir_entry（） 中的 uniname advance （CVE-2026-64296）

    在 Linux 内核中，以下漏洞已修复：

    NFSv4：将MAY_WRITE包含在 O_TRUNC 的开放权限掩码中 （CVE-2026-64298）

    在 Linux 内核中，以下漏洞已修复：

    tracing：阻止 glob 匹配中的越界读取 （CVE-2026-64299）

    在 Linux 内核中，以下漏洞已修复：

    perf/aux：修复 map_range（） 中的页面 UAF （CVE-2026-64300）

    在 Linux 内核中，以下漏洞已修复：

    crypto：drbg - 修复 CTR_DRBGCVE-2026-64306 （） 中失败时返回成功的问题

    在 Linux 内核中，以下漏洞已修复：

    crypto：pcrypt - 还原非并行回退的回调 （CVE-2026-64312）

    在 Linux 内核中，以下漏洞已修复：

    crypto：ecc - 修复 vli 乘法 （CVE-2026-64313） 中的进位溢出

    在 Linux 内核中，以下漏洞已修复：

    crypto：chacha20poly1305 - 验证 poly1305 模板参数 （CVE-2026-64314）

    在 Linux 内核中，以下漏洞已修复：

    isofs：将 Rock Ridge 符号链接组件绑定到 SL 记录 （CVE-2026-64317）

    在 Linux 内核中，以下漏洞已修复：

    udf：将备用表长度验证为条目计数而非字节计数 （CVE-2026-64322）

    在 Linux 内核中，以下漏洞已修复：

    udf：根据 VAT inode 大小 （CVE-2026-64323） 验证 VAT 标头长度

    在 Linux 内核中，以下漏洞已修复：

    udf：根据分区长度 （CVE-2026-64324） 验证可用区块范围

    在 Linux 内核中，以下漏洞已修复：

    block：跳过 bdev_mark_dead（）CVE-2026-64326 （） 中意外删除 sync_blockdev（）

    在 Linux 内核中，以下漏洞已修复：

    usb：释放失败提交时的 ISO 计划 （CVE-2026-64348）

    在 Linux 内核中，以下漏洞已修复：

    bpf：在 expansion （CVE-2026-64354） 之前验证 BTF 重复字段计数

    在 Linux 内核中，以下漏洞已修复：

    bpf：拒绝 devmap （CVE-2026-64355） 中的碎片帧

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 xfs_dqinode_metadir_create（） （CVE-2026-64356） 中的内存泄漏

    在 Linux 内核中，以下漏洞已修复：

    xfs：修复 exchmaps 保留限制检查 （CVE-2026-64357）

    在 Linux 内核中，以下漏洞已修复：

    HID：multitouch：修复 mt_io_flags （CVE-2026-64364） 上的越界位访问

    在 Linux 内核中，以下漏洞已修复：

    mm/slab：仅启用红色分区时不将归零限制为orig_size （CVE-2026-64368）

    在 Linux 内核中，以下漏洞已修复：

    posix-cpu-timers：修复 do_cpu_nanosleep（） 错误路径 （CVE-2026-64370） 中的 pid 引用计数泄漏

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：pcc：修复 _OSC 评估中的释放后使用和双重释放 （CVE-2026-64372）

    在 Linux 内核中，以下漏洞已修复：

    cpufreq：修复重新启动期间的热插拔暂停争用 （CVE-2026-64373）

    在 Linux 内核中，以下漏洞已修复：

    sched/rt：将 RT_PUSH_IPI 默认为非PREEMPT_RT关闭 （CVE-2026-64374）

    在 Linux 内核中，以下漏洞已修复：

    firmware_loader：修复 firmware_upload_register（） 中的设备引用泄漏 （CVE-2026-64376）

    在 Linux 内核中，以下漏洞已修复：

    writeback：修复 cgroup_writeback_umount（） 与 inode_switch_wbs（）CVE-2026-64378 （） 之间的争用

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：强化 POSIX SID 长度解析 （CVE-2026-64380）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 receive_encrypted_standard（） （CVE-2026-64381） 中的下一个缓冲区泄漏

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_open（） 重播中的双重释放 （CVE-2026-64382）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_flush（） 重播中的双重释放 （CVE-2026-64383）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复更改通知重播双重释放 （CVE-2026-64384）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_ioctl（） 重播中的双重释放 （CVE-2026-64385）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 query_info（） 重播双重释放 （CVE-2026-64386）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复查询目录重播双重释放 （CVE-2026-64387）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：从实时注册解析 SWN tcon （CVE-2026-64401）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：在 find_table_lock（） （） 之前CVE-2026-64411终止表名

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：模块名称必须以 null 结尾 （CVE-2026-64412）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：ebtables：零链栈数组 （CVE-2026-64413）

    在 Linux 内核中，以下漏洞已修复：

    netfilter：处理无法读取的碎片 （CVE-2026-64414）

    在 Linux 内核中，以下漏洞已修复：

    mm/swap：在 swap_reclaim_full_clusters 中添加 cond_resched（） 以防止 softlockup （CVE-2026-64415）

    在 Linux 内核中，以下漏洞已修复：

    mm：swap_cgroup：修复无交换主机上 lookup_swap_cgroup_id 中的空取消引用 （CVE-2026-64416）

    在 Linux 内核中，以下漏洞已修复：

    mm：shrinker：修复与 expansion （CVE-2026-64418shrinker_info） 的拆卸争用

    在 Linux 内核中，以下漏洞已修复：

    mm/shrinker：不在 shrinker_debugfs_count_show（） （CVE-2026-64419） 中保持 RCU 锁定

    在 Linux 内核中，以下漏洞已修复：

    net：ipv4：绑定 TCP 重新排序 sysctl 写入和 MTU 探测大小 （CVE-2026-64422）

    在 Linux 内核中，以下漏洞已修复：

    ipv4：igmp：在设备销毁时从哈希表中删除多播群组 （CVE-2026-64423）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/io-wq：重新检查每个链接工作项的IO_WQ_BIT_EXIT （CVE-2026-64425）

    在 Linux 内核中，以下漏洞已修复：

    io_uring/nop：修复 IOSQE_FIXED_FILE （CVE-2026-64426） 的文件引用泄漏

    在 Linux 内核中，以下漏洞已修复：

    fs/ntfs3：验证 log_replay copy_lcns 中的脏页表容量 （CVE-2026-64432）

    在 Linux 内核中，以下漏洞已修复：

    audit：修复 audit_queue （CVE-2026-64435） 上 skb_queue_len（） 阅读器的数据争用

    在 Linux 内核中，以下漏洞已修复：

    net：af_key：初始化 IPComp 状态的alg_key_len （CVE-2026-64436）

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：将隐式 bcc[0] 豁免限制为没有数据区域 （CVE-2026-64448） 的响应

    在 Linux 内核中，以下漏洞已修复：

    tipc：修复广播间隙 ACK 区块中的越界读取 （CVE-2026-64450）

    在 Linux 内核中，以下漏洞已修复：

    hwrng：virtio：在 copy_data（） （CVE-2026-64456） 处钳制设备报告的 used.len

    在 Linux 内核中，以下漏洞已修复：

    virtio_pci：通过错误索引 （CVE-2026-64457） 修复 vq 信息指针查找

    在 Linux 内核中，以下漏洞已修复：

    mm/damon/ops-common：处理 damon_hot_score（） （CVE-2026-64458） 中的极端间隔

    在 Linux 内核中，以下漏洞已修复：

    tcp：恢复 tcp_ao_destroy_sock 中的 RCU 宽限期 （CVE-2026-64459）

    在 Linux 内核中，以下漏洞已修复：

    PCI/IOV：读取错误 （CVE-2026-64460） 时跳过 VF 可调整大小的 BAR 还原

    在 Linux 内核中，以下漏洞已修复：

    xhci：sideband：修复环 sg 表页面泄漏 （CVE-2026-64464）

    在 Linux 内核中，以下漏洞已修复：

    usb：xhci：修复 xhci_free_streams（） （）CVE-2026-64465 中原子上下文中的休眠

    在 Linux 内核中，以下漏洞已修复：

    vfio：在发布 devres （CVE-2026-64473） 之前删除设备 debugfs

    在 Linux 内核中，以下漏洞已修复：

    vfio：阻止阻断的 arc （CVE-2026-64474） 上的 vfio_mig_get_next_state（） 中的无限循环

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：在 register_device（） 失败 （） 时释放 VGA 仲裁程序客户端 （CVE-2026-64475）

    在 Linux 内核中，以下漏洞已修复：

    vfio/pci：每个设备的锁存disable_idle_d3 （CVE-2026-64476）

    在 Linux 内核中，以下漏洞已修复：

    x86/缺陷：在 BPF JIT 分配时启用 IBPB 刷新 （CVE-2026-64507）

    在 Linux 内核中，以下漏洞已修复：

    bpf：支持针对 JIT 喷涂的强化 （CVE-2026-64508）

    在 Linux 内核中，以下漏洞已修复：

    ACPI：CPPC：禁止字段误用造成的 UBSAN 警告 （CVE-2026-64512）

    在 Linux 内核中，以下漏洞已修复：

    KVM：x86：PPR 更新时无条件重新计算 CR8 拦截 （CVE-2026-64513）

    在 Linux 内核中，以下漏洞已修复：

    userfaultfd：对 pte_present（）CVE-2026-64514 （） 进行门must_wait可写性检查

    在 Linux 内核中，以下漏洞已修复：

    perf/core：remove_on_exec期间分离事件组

    perf_event_remove_on_exec（） 通过 callingperf_event_exit_event（） 删除事件。对于顶级事件，这仅会从具有DETACH_EXIT的上下文中删除事件。

    当已删除的事件是群组领导者并且群组包含无remove_on_exec的同级时，这可能会造成不一致的群组状态。如果该组处于活动状态，则幸存的同级可以保持活动状态并附加到已移动领导者的同级列表中，但不再由 PMU 上下文活动列表中的有效组领导者表示。

    稍后关闭已删除的领导者会使用DETACH_GROUP，并可将仍然活跃的同级从此过时群组状态提升。然后，下一个计划输入可以再次添加已链接的active_list条目，从而损坏 PMUcontext 活动列表。

    启用 DEBUG_LIST 时，此漏洞将被视为list_add双重加法 inmerge_sched_in（） 。

    通过在 remove_on_exec 删除事件时分离组关系修复此问题。这会保留现有的任务退出和撤销行为，同时确保在已删除事件离开上下文之前取消分组幸存的同级。（CVE-2026-64556）

    在 Linux 内核中，以下漏洞已修复：

    fuse-uring：修复 ring->ready （CVE-2026-64588） 上的数据争用

    在 Linux 内核中，以下漏洞已修复：

    i2c：core：修复适配器注册失败时的空取消引用 （CVE-2026-64589）

    在 Linux 内核中，以下漏洞已修复：

    iommu/vt-d：避免 sva unbind path （CVE-2026-64591） 中的警告

    在 Linux 内核中，以下漏洞已修复：

    btrfs：不修剪不可写入的设备 （CVE-2026-64593）

    在 Linux 内核中，以下漏洞已修复：

    libfs：在 init_pseudo（） （CVE-2026-64596） 中默认设置SB_I_NOEXEC和SB_I_NODEV

    在 Linux 内核中，以下漏洞已修复：

    smb：客户端：修复 SMB2_close（） 重播中的双重释放 （CVE-2026-64597）

    在 Linux 内核中，以下漏洞已修复：

    smb/client：修复 smb2_aead_req_alloc（） 中的错误代码 （CVE-2026-64598）

    在 Linux 内核中，以下漏洞已修复：

    platform/x86：intel-hid：保护 ACPI 通知处理程序免遭递归 （CVE-2026-64603）

    在 Linux 内核中，以下漏洞已修复：

    KVM：VMX：若 vCPU 处于访客模式，则获取 CR8 拦截更新中的 vmcs12 （CVE-2026-64604）

    在 Linux 内核中，以下漏洞已修复：

    mm/khugepaged：折叠 （CVE-2026-68086） 时写入所有脏文件作品集

    在 Linux 内核中，以下漏洞已修复：

    debugobjects：针对并发 OOM 禁用的插拔争用 （CVE-2026-68090）

    在 Linux 内核中，以下漏洞已修复：

    time/jiffies：使用 （CVE-2026-68092） 前注册 jiffies 时钟源

    在 Linux 内核中，以下漏洞已修复：

    设备属性：初始化 fwnode_init（）CVE-2026-68461 （） 中 fwnode_handle 的剩余字段

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm:page_ext:無効な PFN アクセスを防止するために、page_ext_iter_nextにカウント制限を追加します page_ext イテレーション API は、イテレータを進める際に PFN が有効なセクションにまだ属しているかどうかを検証しません。ホットプラグパスでメモリを動的に追加する場合、反復子カウントが __pgcount と等しい場合、最後の有効セクションの境界でのpage_ext_lookup中に NULL ポインターデリファレンスが発生する可能性があります。for_each_page_ext() マクロは、ループインクリメントとして page_ext_iter_next() を呼び出します。for_each_page_ext() は
    __page_ext = page_ext_iter_next(&__iter) を最後に追加します。これにより、page_ext_iter_next()はiter->indexを__pgcountを超えて増分し、page_ext_lookup(start_pfn + __pgcount)を呼び出します。メモリホットプラグ(オンライン)の過程で、start_pfn + __pgcount の PFN が、まだ初期化されていないセクションに属している可能性があるため、page_ext_lookup() が NULL ポインターデリファレンスを発生させます。[ 14.555124][ T846] 呼び出しトレース: [14.555125][ T846] lookup_page_ext+0x6c/0x108 (P) [ 14.555127][ T846] page_ext_lookup+0x30/0x3c [14.555129][ T846] __reset_page_owner+0x11c/0x260 [ 14.571201][ T846] __free_pages_ok+0x5e8/0x8e0 [14.571204][ T846] __free_pages_core+0x78/0xf0 [ 14.571206][ T846] generic_online_page+0x14/0x24 [14.597782][ T846] online_pages+0x178/0x30c [ 14.597784][ T846] memory_block_change_state+0x284/0x32c [14.597787][ T846] memory_subsys_online+0x4c/0x64 [ 14.597789][ T846] device_online+0x88/0xb0 [ 14.597791][T846] online_memory_block+0x30/0x40 [ 14.597793][ T846] walk_memory_blocks+0xac/0xe8 [ 14.597794][ T846] add_memory_resource+0x280/0x298 [ 14.656161][ T846] add_memory+0x60/0x98 反復子関数内で反復境界の強制を移動して、呼び出し元が意図せずにリクエストされた範囲を超えてアクセスしないようにします。(CVE-2026-64295)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mm: page_ext: add count limit to page_ext_iter_next to prevent invalid PFN access The page_ext iteration     API does not validate if the PFN still belongs to a valid section while advancing the iterator. When     dynamically adding memory in the hotplug path, it can lead to a NULL pointer dereference during     page_ext_lookup at the boundary of the last valid section when iterator count equals __pgcount. The     for_each_page_ext() macro calls page_ext_iter_next() as its loop increment. for_each_page_ext() does a
    __page_ext = page_ext_iter_next(&__iter) at the end. This causes page_ext_iter_next() to increment     iter->index past __pgcount and call page_ext_lookup(start_pfn + __pgcount). During memory hotplug     (online), the PFN at start_pfn + __pgcount may belong to a section that has not yet been initialized,     causing page_ext_lookup() to trigger a NULL pointer dereference. [ 14.555124][ T846] Call trace: [     14.555125][ T846] lookup_page_ext+0x6c/0x108 (P) [ 14.555127][ T846] page_ext_lookup+0x30/0x3c [     14.555129][ T846] __reset_page_owner+0x11c/0x260 [ 14.571201][ T846] __free_pages_ok+0x5e8/0x8e0 [     14.571204][ T846] __free_pages_core+0x78/0xf0 [ 14.571206][ T846] generic_online_page+0x14/0x24 [     14.597782][ T846] online_pages+0x178/0x30c [ 14.597784][ T846] memory_block_change_state+0x284/0x32c [     14.597787][ T846] memory_subsys_online+0x4c/0x64 [ 14.597789][ T846] device_online+0x88/0xb0 [ 14.597791][     T846] online_memory_block+0x30/0x40 [ 14.597793][ T846] walk_memory_blocks+0xac/0xe8 [ 14.597794][ T846]     add_memory_resource+0x280/0x298 [ 14.656161][ T846] add_memory+0x60/0x98 Move the iteration boundary     enforcement inside the iterator functions, so callers cannot inadvertently access beyond the requested     range. (CVE-2026-64295)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
329957	Linux Distros 未修補弱點：CVE-2026-64295	Nessus	Misc.	7/25/2026	8/31/2026	medium
329957	Linux Distros 未修补的漏洞：CVE-2026-64295	Nessus	Misc.	7/25/2026	8/31/2026	medium
337207	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	8/18/2026	9/7/2026	high
337207	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	8/18/2026	9/7/2026	high
337207	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	8/18/2026	9/7/2026	high
329957	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64295	Nessus	Misc.	7/25/2026	8/31/2026	medium
337207	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2045)	Nessus	Amazon Linux Local Security Checks	8/18/2026	9/7/2026	high
329957	Linux Distros Unpatched Vulnerability : CVE-2026-64295	Nessus	Misc.	7/25/2026	8/31/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

high

medium