Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mm： page_ext：將計數限制新增至 page_ext_iter_next 以防止無效的 PFN 存取 page_ext 反覆運算 API 不會在推進迭代器時驗證 PFN 是否仍屬於有效區段。在熱插拔路徑中動態新增記憶體時，當迭代器計數等於 __pgcount 時，在最後一個有效區段的邊界page_ext_lookup期間，可能會導致 NULL 指標解除參照。for_each_page_ext（） 巨集呼叫 page_ext_iter_next（） 作為其迴圈增量。for_each_page_ext（） 會執行
    __page_ext = page_ext_iter_next（&__iter）。這會導致 page_ext_iter_next（） 遞增 iter->index 過去的__pgcount並呼叫 page_ext_lookup（start_pfn + __pgcount）。在記憶體熱插拔 （線上） 期間，start_pfn + __pgcount 處的 PFN 可能屬於尚未初始化的區段，導致 page_ext_lookup（） 觸發 NULL 指標解除參照。[ 14.555124][ T846] 呼叫追蹤：[14.555125][ T846] lookup_page_ext+0x6c/0x108 （P） [ 14.555127][ T846] page_ext_lookup+0x30/0x3c [14.555129][ T846] __reset_page_owner+0x11c/0x260 [ 14.571201][ T846] __free_pages_ok+0x5e8/0x8e0 [14.571204][ T846] __free_pages_core+0x78/0xf0 [ 14.571206][ T846] generic_online_page+0x14/0x24 [14.597782][ T846] online_pages+0x178/0x30c [ 14.597784][ T846] memory_block_change_state+0x284/0x32c [14.597787][ T846] memory_subsys_online+0x4c/0x64 [ 14.597789] T846[ ] device_online+0x88/0xb0 [ 14.597791][T846] online_memory_block+0x30/0x40 [ 14.597793][ T846] walk_memory_blocks+0xac/0xe8 [ 14.597794][ T846] add_memory_resource+0x280/0x298 [ 14.656161] T846[ ] add_memory+0x60/0x98 在迭代器函式內移動反覆專案邊界強制執行，讓呼叫端不會不小心存取超出要求的範圍。（CVE-2026-64295）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64295

medium Nessus Plugin ID 329957

版本 1.7