Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/handshake：在提交時取得長期檔案參照 handshake_nl_accept_doit（） 需要支援 req->hr_sk->sk_socket 的檔案指標，才能在 handshake_req_next（） 與後續 FD_PREPARE（） 和 get_file（） 之間的視窗中存活。提交端 sock_hold（） 沒有提供這一點。sk_refcnt使 struct sock 保持活動狀態，但結構通訊端歸 sock->file 所有：當消費者 fput 最後一個檔案參照時，sock_release（） 會拆除該通訊端，而不管sock_hold如何。新增 hr_file 指標到結構handshake_req，並在 handshake_req_submit（） 期間取得 sock->file 上的明確參照。
    handshake_complete（） 和 handshake_req_cancel（） 在完成位元獲勝路徑上釋放參照。
    提交錯誤路徑也必須釋放檔案參照，但在插入 rhashtable 之後，並行 handshake_req_cancel（） 可以發現要求並爭用錯誤路徑。使用 test_and_set_bit（HANDSHAKE_F_REQ_COMPLETED）、相同的序列化 handshake_complete（） 和 handshake_req_cancel（） 來控制錯誤路徑清理 -- sk_destruct還原、fput 和要求銷毀。當 cancel 已宣告擁有權時，提交錯誤路徑會傳回，而不會觸及要求;通訊端拆卸處理最終破壞。接受端取消參照尚未重新定位;該更改將在下一個補丁中出現。（CVE-2026-64523）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64523

critical Nessus Plugin ID 329830

版本 1.13

版本 1.12

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.13 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-64523, severity increased from "Medium" to "High") Plugin Feed: 202608311625
版本 1.12 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-64523, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
版本 1.10 Aug 24, 2026, 3:52 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-64523, severity increased from "Medium" to "High") Plugin Feed: 202608241552
版本 1.9 Aug 21, 2026, 5:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211759
版本 1.8 Aug 19, 2026, 6:09 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608190609
版本 1.7 Jul 30, 2026, 11:45 AM CVSSv3 score source (changed from "CVE-2026-64523" to none) Detection (updated detection logic) Plugin metadata Plugin Feed: 202607301145
版本 1.5 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin Feed: 202607290641
版本 1.4 Jul 29, 2026, 12:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607290029
版本 1.3 Jul 28, 2026, 3:13 AM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSSv2 severity (based on CVE-2026-64523, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607280313
版本 1.2 Jul 27, 2026, 9:02 PM Detection (Plugin has been deprecated) Plugin Feed: 202607272102
版本 1.1 Jul 26, 2026, 12:11 AM New Plugin Feed: 202607260011