Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm/slab：當僅啟用紅色分區時，不要將歸零限制為 orig_size當請求分配時的 init（歸零）時，對於 kmalloc（），即使要求較小的大小，我們通常也必須將整個物件大小歸零，以便提供 krealloc（） 的__GFP_ZERO保證。但是，如果我們追蹤請求的大小，krealloc（） 會使用該資訊來執行正確的操作，因此我們只能將請求的大小歸零。同時啟用紅色分區後，任何額外的大小都會成為紅色區域的一部分，因此不得將其歸零，因此我們只能將要求的大小歸零。不過，目前的檢查並不精確，而且當僅啟用SLAB_RED_ZONE而沒有SLAB_STORE_USER時也會觸發 （這可讓您追蹤要求的大小）。這意味著單獨啟用紅色分區可能會損害 krealloc（） 的__GFP_ZERO合約。請改用 slub_debug_orig_size（） 來修正此問題，這是對是否追蹤要求大小的精確檢查。我們不需要關心是否也啟用了紅色分區。還要相應地更新和擴展評論。
    (CVE-2026-64368)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64368

high Nessus Plugin ID 329938

版本 1.6