Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - io_uring/nop：修正檔案參照洩漏，IOSQE_FIXED_FILE NOP 檔案取得支援會根據 sqe->nop_flags 中自己的 IORING_NOP_FIXED_FILE 旗標，在固定 （已註冊） 檔案和一般 fget（） 檔案之間進行選擇。不過，在問題處理常式執行之前，要求的REQ_F_FIXED_FILE會在要求初始化期間獨立於一般 IOSQE_FIXED_FILE sqe 旗標設定。如果在提交 NOP 時設定了 IOSQE_FIXED_FILE （因此設定了 REQ_F_FIXED_FILE），但沒有IORING_NOP_FIXED_FILE，則 io_nop（） 採用正常路徑並透過 io_file_get_normal（） 取得真正的參照。完成後，io_put_file（） 僅在 REQ_F_FIXED_FILE 清除時刪除參照，因此 fget（） 的檔案永遠不會被釋放並洩露： 錯誤：
    記憶體洩漏未參照的物件0xffff88800f42c240 （大小 176）：kmem_cache_alloc_noprof+0x358/0x440 alloc_empty_file+0x57/0x180 path_openat+0x44/0x1e50 do_file_open+0x121/0x200 do_sys_openat2+0xa7/0x150
    __x64_sys_openat+0x82/0xf0 從 REQ_F_FIXED_FILE 獲取固定檔案和正常檔案之間做出決定，就像 io_assign_file（） 對所有其他操作碼所做的那樣，並在準備時將IORING_NOP_FIXED_FILE折疊成REQ_F_FIXED_FILE。（CVE-2026-64426）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64426

medium Nessus Plugin ID 329895

版本 1.7