Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： bridge：修正 br_ip6_fragment（） 中過時的 prevhdr 指標 br_ip6_fragment（） 從 ip6_find_1stfragopt（） 取得 prevhdr，一個進入 skb 頭的指標，然後呼叫 skb_checksum_help（）。對於複製的 skb skb_checksum_help（） 會透過 pskb_expand_head（） 重新分配頭部，讓 prevhdr 懸空。稍後會在 ip6_frag_next（） 中取消參照，造成釋放後使用寫入。在 skb_checksum_help（） 之前儲存 prevhdr 的偏移量，並在之後重新計算，例如提交 ef0efcd3bd3f（ipv6：修正 ipv6 片段時的懸空指標）。錯誤：KASAN：ip6_frag_next 中的 slab-use-after-free （net/ipv6/ip6_output.c：857） 透過任務 exploit/141 在 addr ffff888013ff5016 寫入大小 1 呼叫追蹤：...kasan_report （mm/kasan/report.c：595） ip6_frag_next （net/ipv6/ip6_output.c：857） br_ip6_fragment （net/ipv6/netfilter.c：212） nf_ct_bridge_post （net/bridge/netfilter/nf_conntrack_bridge.c：407） nf_hook_slow （net/netfilter/core.c：619） br_forward_finish （net/bridge/br_forward.c：66） __br_forward （net/bridge/br_forward.c：115） maybe_deliver （net/bridge/br_forward.c：191） br_flood （net/bridge/br_forward.c：245） br_handle_frame_finish （net/bridge/br_input.c：229） br_handle_frame （net/bridge/br_input.c：442） ...packet_sendmsg （net/packet/af_packet.c：3114） ...do_syscall_64 （arch/x86/entry/syscall_64.c：94） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） 核心錯誤 - 未同步： 中斷 （CVE-2026-64554） 中出現嚴重異常

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64554

high Nessus Plugin ID 330238

版本 1.12