Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： af_key：初始化 IPComp 狀態的 alg_key_len pfkey_msg2xfrm_state（） 透過配置 x->calg 並僅複製演算法名稱來處理 IPComp （SADB_X_SATYPE_IPCOMP） 情況：x->calg = kmalloc_obj（*x->calg）;if （！x->calg） { err = -ENOMEM; goto out; } strcpy（x->calg->alg_name， a->name）;
    x->props.calgo = sa->sadb_sa_encrypt;與相同函式的驗證 （x->aalg） 和加密 （x->ealg） 分支不同，壓縮分支永遠不會初始化 calg->alg_key_len。IPComp 不攜帶金鑰，且分配僅保留 sizeof（struct xfrm_algo） （即沒有空間容納金鑰），因此欄位會保留未初始化的 slab 資料。當 XFRM_MSG_MIGRATE 期間複製 IPComp 狀態時，calg->alg_key_len 稍後會被 xfrm_algo_clone（） 用作長度：xfrm_state_migrate（） xfrm_state_clone_and_setup（） x->calg = xfrm_algo_clone（orig->calg）;kmemdup（orig， xfrm_alg_len（orig））;其中 xfrm_alg_len（） 傳回 sizeof（*alg） + （alg_key_len + 7） / 8。使用非零垃圾alg_key_len時，kmemdup（） 會讀取超過 68 位元組 calg 物件的結尾。透過 PF_KEY 新增 IPComp SA 然後移轉它會觸發 （net-next， KASAN， init_on_alloc=0）： 錯誤： KASAN：kmemdup_noprof+0x44/0x60 中的 slab-out-of-bounds 透過任務 diag2/9287 在 addr ff11000025a74980 讀取大小為 4164 CPU：3 UID：0 PID：9287 Comm：diag2 7.1.0-rc6-g903db046d557 #1 呼叫追蹤： <TASK> dump_stack_lvl+0x10e/0x1f0 print_report+0xf7/0x600 kasan_report+0xe4/0x120 kasan_check_range+0x105/0x1b0 __asan_memcpy+0x23/0x60 kmemdup_noprof+0x44/0x60xfrm_state_migrate+0x70a/0x1da0 xfrm_migrate+0x753/0x18a0 xfrm_do_migrate+0xb47/0xf10 xfrm_user_rcv_msg+0x411/0xb50 netlink_rcv_skb+0x158/0x420 xfrm_netlink_rcv+0x71/0x90 netlink_unicast+0x584/0x850 netlink_sendmsg+0x8b0/0xdc0 ____sys_sendmsg+0x9f7/0xb90
    ___sys_sendmsg+0x134/0x1d0 __sys_sendmsg+0x16d/0x220 do_syscall_64+0x116/0x7d0 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> 由任務 9287 分配：kasan_save_stack+0x33/0x60 kasan_save_track+0x14/0x30 __kasan_kmalloc+0xaa/0xb0 pfkey_add+0x2652/0x2ea0 pfkey_process+0x6d0/0x830 pfkey_sendmsg+0x42c/0x850 __sys_sendto+0x461/0x4b0 __x64_sys_sendto+0xe0/0x1c0 do_syscall_64+0x116/0x7d0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 錯誤位址屬於新增至 ff11000025a74980 處的物件，該物件屬於大小為 96 的快取 kmalloc-96 錯誤位址位於已配置的 68 位元組區域內的 0 位元組 [ff11000025a74980， ff11000025a749c4） 視未初始化的值而定，同一欄位可以改為要求過大的 kmemdup（） 分配，並使移轉複製失敗。XFRM 網路連結路徑不受影響：verify_one_alg（） 拒絕短於 xfrm_alg_len（） 的 XFRMA_ALG_COMP 屬性，因此透過 XFRM_MSG_NEWSA 新增的 calg 始終是自洽的。將 calg->alg_key_len 初始化為 0，以符合 aalg/ealg 分支。（CVE-2026-64436）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64436

high Nessus Plugin ID 329894

版本 1.32