Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tcp：修正 tcp_ao_established_key（） 中 twsk 的越界存取。lockdep_sock_is_held（） 是由引用的提交在 tcp_ao_established_key（） 中新增的。可以使用 twsk 從 tcp_v[46]_timewait_ack（） 呼叫它。
    由於它沒有 sk->sk_lock，因此 lockdep 註解會導致越界存取。$ pahole -C tcp_timewait_sock vmlinux |grep 大小 /* 大小：288，快取列：5，成員：8 */ $ pahole -C sock vmlinux |grep sk_lock socket_lock_t sk_lock;/* 440 192 */ 我們不要將 lockdep_sock_is_held（） 用於TCP_TIME_WAIT。（CVE-2026-64518）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64518

high Nessus Plugin ID 330173

版本 1.6