Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf， sockmap：拒絕 bpf_msg_push_data（） 中的溢位 copy + len 當散佈清單環已滿或接近已滿時，bpf_msg_push_data（） 會輸入複製後援路徑，並計算頁面配置大小的 copy + len。由於 len 來自 arg3_type = ARG_ANYTHING 的 BPF，並且兩者都是 u32，因此特製的 len 可以將總和包裝為一個小值，從而導致分配過小，然後出現越界 memcpy。
    錯誤：無法處理位址的頁面錯誤：ffffed104089a402 哎呀：哎呀：0000 [#1] SMP KASAN NOPTI 呼叫追蹤：__asan_memcpy （mm/kasan/shadow.c：105） bpf_msg_push_data （net/core/filter.c：2852 net/core/filter.c：2788） bpf_prog_9ed8b5711920a7d7+0x2e/0x36 sk_psock_msg_verdict （net/core/skmsg.c：934） tcp_bpf_sendmsg （net/ipv4/tcp_bpf.c：421 net/ipv4/tcp_bpf.c：584） __sys_sendto （net/socket.c：2206） do_syscall_64 （arch/x86/entry/syscall_64.c：94） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：130） 在分配之前新增溢位檢查。（CVE-2026-64548）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64548

medium Nessus Plugin ID 330237

版本 1.1