Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 6lowpan：修正錯誤路徑上的 NHC 項目釋放後使用 lowpan_nhc_do_uncompression（） 在按住 lowpan_nhc_lock 時查詢 NHC 描述元。如果描述元沒有解壓縮回呼，則錯誤路徑會在列印 nhc->name 之前捨棄鎖定。lowpan_nhc_del（） 會移除相同鎖定下的描述元，然後依賴 synchronize_net（），然後才能卸載所屬模組。這只等待淨 RX RCU 讀取器。lowpan_header_decompress（） 也會匯出，並且可以從網路核心 RX 關鍵區段不一定涵蓋的呼叫端存取，例如藍牙 6LoWPAN L2CAP 接收路徑。這會留下爭用，其中一項任務將lowpan_nhc_lock丟棄在錯誤路徑中，另一項任務在 synchronize_net（） 傳回後取消註冊並釋放相符的描述元，然後第一個任務取消參照 nhc->name 以發出警告。隨著解鎖後視窗的擴大，KASAN 報告： 錯誤：KASAN：大小為 8 lowpan_nhc_do_uncompression lowpan_header_decompress 的 lowpan_nhc_do_uncompression+0x1f4/0x220 讀取中的 slab-use-after-free 來修正lowpan_nhc_lock此問題，以便在仍排除取消註冊時讀取描述元名稱。格式錯誤的封包仍會以
    -伊諾薩普。（CVE-2026-64452）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64452

high Nessus Plugin ID 329773

版本 1.34