Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GCOV：使用不可部分完成計數器更新來修正並行存取損毀 GCC 的 GCOV 檢測可以將全域分支計數器與迴圈歸納變數合併作為最佳化。在 inflate_fast（） 中，內部複製迴圈會進行轉換，以便多次載入 GCOV 計數器值，以計算迴圈基位址、起始索引和結束界限。由於 GCOV 計數器是全域的 （不是每個 CPU），因此在不同 CPU 上並行執行會導致計數器在負載之間變更，從而產生不一致的值和越界記憶體寫入。當 inflate_fast（） 在多個 CPU 上同時執行時，會在 IPComp （IP 負載壓縮） 處理期間發生當機： 錯誤：無法處理位址的頁面錯誤：ffffd0a3c0902ffa RIP：
    inflate_fast+1431 呼叫追蹤：zlib_inflate __deflate_decompress crypto_comp_decompress ipcomp_decompress [xfrm_ipcomp] ipcomp_input [xfrm_ipcomp] xfrm_input 在損毀點，編譯器會從相同的全域 GCOV 計數器 （__gcov0.inflate_fast+216） 產生三個載入，以計算索引迴圈的基數、開始和結束。另一個 CPU 在載入之間修改計數器，使值不一致 - 寫入超過 3.4 65 KB 緩衝區的 MB。將 -fprofile-update=prefer-atomic 新增至頂層 Makefile 中全域層級的CFLAGS_GCOV，並由試用執行編譯測試保護。此測試使用完整KBUILD_CFLAGS編譯具有和不具有 -fprofile-update=prefer-atomic 的最小程式，然後比較產生的物件檔中未定義的符號。如果 prefer-atomic 引入新的未定義參照 （例如
    __atomic_fetch_add_8 在 i386 上或 __aarch64_ldadd8_relax 在 arm64 上使用 outline-atomics），則不會新增旗標 -- 核心不會連結到 libatomic。在 GCC 內嵌 64 位元不可部分完成計數器更新的架構 （x86_64、s390 等） 上，測試通過並啟用旗標，防止編譯器將計數器與迴圈誘導變數合併，並修正觀察到的並行存取損毀。在標誌會引入 libatomic 依賴項的架構上，它會被默默地省略，並且行為並不比此補丁之前差。將 CFLAGS_GCOV 區塊從其原始位置 （在 arch Makefile include 之前） 移動到核心KBUILD_CFLAGS指派之後，但在 scripts/Makefile.gcc-plugins include 之前。此放置可確保試用執行測試看到特定於 arch 的旗標 （-m32， -march=， -mno-outline-atomics），同時避免 GCC 外掛程式旗標 （-fplugin=），當外掛程式共用物件尚不存在時，會中斷全新組建的測試。（CVE-2026-63825）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-63825

critical Nessus Plugin ID 327843

版本 1.7