Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - crypto：starfive - 修正 starfive_aes_aead_do_one_req（） 中的記憶體洩漏 starfive_aes_aead_do_one_req（） 函數使用 kzalloc（） 配置 rctx->adata，但如果 sg_copy_to_buffer（） 或 starfive_aes_hw_init（） 失敗，則無法釋放它，從而導致記憶體洩漏。由於 rctx->adata 在write_adata作業之後會無條件釋放，因此也藉由釋放這些早期錯誤路徑中的配置來確保一致的清除。僅經過編譯測試。使用原型靜態分析工具和程式碼檢閱發現問題。
    (CVE-2026-45950)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-45950

medium Nessus Plugin ID 318533

版本 1.4