Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 安全性/金鑰：修正查詢時遺漏的 RCU 讀取部分 Nicholas Carlini 報告說，金鑰環程式碼在 find_key_to_update（） 中呼叫 assoc_array_find（），而不持有 RCU 讀取鎖定，而 assoc_array_gc（） 程式碼實際上是圍繞著從樹中刪除節點，然後在 RCU 寬限期後釋放它而設計的。一般金鑰處理不會看到此問題，因為保留金鑰環號誌會隱藏任何存留期問題，但持續性金鑰處理會使用不同的模型。無需延長鑰匙圈鎖定，只需執行 assoc_array 設計的簡單 RCU 鎖定即可。（CVE-2026-64015）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64015

high Nessus Plugin ID 327940

版本 1.1