Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/handshake：在提交時取得長期檔案參照 handshake_nl_accept_doit（） 需要支援 req->hr_sk->sk_socket 的檔案指標，才能在 handshake_req_next（） 與後續 FD_PREPARE（） 和 get_file（） 之間的視窗中存活。提交端 sock_hold（） 沒有提供這一點。sk_refcnt使 struct sock 保持活動狀態，但結構通訊端歸 sock->file 所有：當消費者 fput 最後一個檔案參照時，sock_release（） 會拆除該通訊端，而不管sock_hold如何。新增 hr_file 指標到結構handshake_req，並在 handshake_req_submit（） 期間取得 sock->file 上的明確參照。
    handshake_complete（） 和 handshake_req_cancel（） 在完成位元獲勝路徑上釋放參照。
    提交錯誤路徑也必須釋放檔案參照，但在插入 rhashtable 之後，並行 handshake_req_cancel（） 可以發現要求並爭用錯誤路徑。使用 test_and_set_bit（HANDSHAKE_F_REQ_COMPLETED）、相同的序列化 handshake_complete（） 和 handshake_req_cancel（） 來控制錯誤路徑清理 -- sk_destruct還原、fput 和要求銷毀。當 cancel 已宣告擁有權時，提交錯誤路徑會傳回，而不會觸及要求;通訊端拆卸處理最終破壞。接受端取消參照尚未重新定位;該更改將在下一個補丁中出現。（CVE-2026-64523）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64523

critical Nessus Plugin ID 329830

版本 1.2