Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - erofs：修正 inode xattr 初始化提交 bb88e8da0025 （erofs：將中繼緩衝區用於 xattr 作業） 中的 metabuf 洩漏，已將 xattr 作業轉換為使用堆疊上erofs_buf執行個體。
    erofs_init_inode_xattrs（） 在讀取內嵌 xattr 標頭和共用 xattr id 陣列時使用此類 metabuf。erofs_read_metabuf（） 之後的某些錯誤路徑會通過 out_unlock 離開，而不會刪除 metabuf，因此對開本參照可能會洩露。在out_unlock合併清理作業。如果未取得任何對開本，則 erofs_put_metabuf（） 是無操作，這會保留單一清理網站涵蓋EROFS_I_BL_XATTR_BIT之後的所有路徑。（CVE-2026-64146）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64146

medium Nessus Plugin ID 327944

版本 1.1