Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net， bpf：檢查主機 xdp_master_redirect（） 中的 NULL xdp_master_redirect（） 會在沒有 NULL 檢查的情況下解除參照 netdev_master_upper_dev_get_rcu（） 的結果，但當接收裝置沒有上層主機鄰接關係時，該協助程式會傳回 NULL。觸及防護僅檢查 netif_is_bond_slave（）。在 bond 從屬版本上，bond_upper_dev_unlink（） 會在清除 IFF_SLAVE 之前刪除上層主鄰接關係，因此到達該視窗中 xdp_master_redirect（） 的XDP_TX仍然會傳遞 netif_is_bond_slave（），而 master 已經為 NULL，並且位移0xb0處的 master->flags 上出現錯誤： 錯誤：核心 NULL 指標解除參照，位址：
    0000000000000000b0 RIP：0010：xdp_master_redirect （net/core/filter.c：4432） 呼叫追蹤：xdp_master_redirect （net/core/filter.c：4432） bpf_prog_run_generic_xdp （include/net/xdp.h：700） do_xdp_generic （net/core/dev.c：5608） __netif_receive_skb_one_core （net/core/dev.c：6204） process_backlog （net/core/dev.c：6319） __napi_poll （net/core/dev.c：7729） net_rx_action （net/core/dev.c：7792） handle_softirqs （kernel/softirq.c：622） __dev_queue_xmit （include/linux/bottom_half.h：33） packet_sendmsg （net/packet/af_packet.c：3082） __sys_sendto （net/socket.c：2252） 核心錯誤 - 不同步： 中斷中的致命異常 遺漏的檢查可以追溯到原始程式碼;提交 1921f91298d1 （net， bpf：修正 xdp_master_redirect（） 中對關閉主機的 null-ptr-deref） 後來新增了 master->flags 讀取錯誤現在的位置，但保留了無條件的解除參照。使用前檢查 master 是否為 NULL;空主機的處理方式與未啟動的主機相同。（CVE-2026-64545）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64545

medium Nessus Plugin ID 330239

版本 1.3