Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： qualcomm： rmnet：在輸入剖析之前驗證 MAP 框架長度 停用輸入解彙總時，rmnet_map_ingress_handler（） 會將 skb 直接傳遞至 __rmnet_map_ingress_handler（），跳過 rmnet_map_deaggregate（） 在彙總路徑上執行的長度驗證。然後，剖析器會根據線上pkt_len取消參照 MAP 標頭和 csum 標頭/尾部，而不檢查 skb->len，因此會越界讀取短幀： 錯誤：KASAN：任務 exploit/147 在 addr ffff88801118ed00 處的大小為 1 的 rmnet_map_checksum_downlink_packet 讀取中的 slab-out-of-bounds 呼叫追蹤：
    ...rmnet_map_checksum_downlink_packet （drivers/net/ethernet/qualcomm/rmnet/rmnet_map_data.c：413）
    __rmnet_map_ingress_handler （drivers/net/ethernet/qualcomm/rmnet/rmnet_handlers.c：96） rmnet_rx_handler （drivers/net/ethernet/qualcomm/rmnet/rmnet_handlers.c：129） __netif_receive_skb_core.constprop.0 （net/core/dev.c：6089） netif_receive_skb （net/core/dev.c：6460） tun_get_user （drivers/net/tun.c：1955） tun_chr_write_iter （drivers/net/tun.c：2001） vfs_write （fs/read_write.c：688） ksys_write （fs/read_write.c：740） do_syscall_64 （arch/x86/entry/syscall_64.c：94） ... 將該驗證從 rmnet_map_deaggregate（） 分解為 rmnet_map_validate_packet_len（），並在無聚合路徑上運行它。
    MAP 標頭會先進行邊界檢查，因為此路徑可以接收比標頭短的框架。
    (CVE-2026-64550)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64550

high Nessus Plugin ID 330232

版本 1.1