Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - x86，fs/resctrl：啟用 SNC 時，在 CPU 離線時防止越界存取 此架構會更新網域標頭中的cpu_mask，以追蹤哪些線上 CPU 與網域相關聯。當此遮罩變為空白時，架構會啟動網域離線，其中包括呼叫 resctrl fs 以使網域離線。如果是追蹤 LLC 佔用情況的監控網域，則 resctrl fs 會強制 limbo 處理常式清除與網域相關聯的所有忙碌 RMID 狀態。Limbo 處理常式一律會讀取與忙碌 RMID 相關聯的目前事件值，而不論它是否作為一般忙碌檢查的一部分進行檢查，或是否無論如何都會強制釋放。在已啟用 SNC 的系統上讀取 RMID 時，邏輯 RMID 會轉換為實體 RMID，而此轉換需要 resctrl 監控網域的 NUMA 節點 ID，而 resctrl 監控網域的 NUMA 節點識別碼又會透過查詢屬於監控網域的任何 CPU 的 NUMA 節點識別碼來判斷。當監控網域離線時，其cpu_mask為空白，導致透過 cpu_to_node（） 的 NUMA 節點識別碼查詢以 nr_cpu_ids 作為引數，進而造成越界存取。重構 limbo 處理常式，以跳過讀取 RMID 時，當 RMID 無論如何都會被迫不再在網域中變髒時。將安全檢查新增至架構的 RMID 讀取器，以防止此狀況發生。（CVE-2026-64477）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64477

medium Nessus Plugin ID 329915

版本 1.6