Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： ifb：透過 num_tx_queues ifb_dev_init（） 報告 ethtool 統計資料 透過 kzalloc_objs（*txp， dev->num_tx_queues） 將 dp->tx_private 分配給 dev->num_tx_queues 項目。IFB 每個佇列的 RX 和 TX 統計資料都存在於這些項目中：ifb_xmit（） 使用 skb 佇列對應更新 txp->rx_stats，ifb_ri_tasklet（） 更新 txp->tx_stats，而 ifb_stats64（） 透過 dev->num_tx_queues 聚合。ethtool 統計資料回呼會改為使用 dev->real_num_rx_queues 和 dev->real_num_tx_queues 調整每個佇列統計資料的大小和遍歷。對於 RX 佇列計數超過 TX 佇列計數的非對稱裝置，例如： ip link add name ifb10 numtxqueues 1 numrxqueues 8 type ifb ethtool -S ifb10 ifb_get_ethtool_stats（） 索引超過 tx_private 配置，並透過 ETHTOOL_GSTATS 複製相鄰的 slab 資料。針對統計資料字串、統計資料計數和統計資料遍歷一致地使用 dev->num_tx_queues。這會針對每個備份ifb_q_private項目報告一個 RX 統計資料群組和一個 TX 統計資料群組，這是 IFB 實際可填入的佇列集。在 UML+KASAN v7.1-rc2 下重現： 錯誤： KASAN：
    ifb_fill_stats_data+0x3c/0xae 中的 slab-out-of-bounds 透過任務 ethtool/36 在 addr 0000000062dbd228 讀取大小 8 ifb_fill_stats_data+0x3c/0xae ifb_get_ethtool_stats+0xc0/0x129 __dev_ethtool+0x1ca5/0x363c dev_ethtool+0x123/0x1b3 dev_ioctl+0x56c/0x744 sock_do_ioctl+0x15f/0x1b2 sock_ioctl+0x4d5/0x50a sys_ioctl+0xd8b/0xde9 套用修補程式後， 相同的 UML+KASAN 重現是無訊息的，ethtool -S ifb10 僅報告由單一分配的tx_private項目支援的統計資訊。（CVE-2026-64121）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64121

medium Nessus Plugin ID 327986

版本 1.4