Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6：修正 fib6_nh_mtu_change（） 中的 null-ptr-deref。fib6_nh_mtu_change（） 透過以下方式重新擷取 idev
    __in6_dev_get（arg->dev） 並取消參照 idev->cnf.mtu6，而不進行 NULL 檢查。在 rt6_disable_ip（） 發布 tb6_lock 後，addrconf_ifdown（） 會使用 RCU_INIT_POINTER（） 清除 dev->ip6_ptr，因此 RA 驅動的 MTU 遍歷可以觀察到 NULL idev 和 oops。調用方 rt6_mtu_change_route（） 會保護自己的 __in6_dev_get（），但此重新擷取是不受保護的;nexthop 支援的路由會在 addrconf_ifdown（） 的排清中倖存，因此在 null 之後，遍歷仍會到達該路由ip6_ptr。當 idev 為 NULL 時，傳回 0，符合提交 5ad509c1fdad 中的 rt6_mtu_change_route（） 和 fib6_mtu（） 修正 （ipv6：修正 fib6_mtu（） 中的 null-ptr-deref。哎呀：一般保護故障，... KASAN：範圍 [0x00000000000002a8-0x00000000000002af] 中的 null-ptr-deref RIP：
    0010：fib6_nh_mtu_change+0x203/0x990 rt6_mtu_change_route+0x141/0x1d0 __fib6_clean_all+0xd0/0x160 rt6_mtu_change+0xb4/0x100 ndisc_router_discovery+0x24b5/0x2cb0 icmpv6_rcv+0x12e9/0x1710 ipv6_rcv+0x39b/0x410 （CVE-2026-64538）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64538

medium Nessus Plugin ID 330222

版本 1.1