Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 提示：修正 tipc_disc_rcv（） 中發現器的釋放後使用 bearer_disable（） 使用 tipc_disc_delete（） 的普通 kfree（） 釋放 b->disc，但 tipc_disc_rcv（） 仍然在 rcu_read_lock（） 下解除參照 RX softirq 中的 b->disc （tipc_udp_recv -> tipc_rcv -> tipc_disc_rcv）。由於 tipc_disable_l2_media（） 中的 synchronize_net（），L2 承載是安全的，但 UDP 承載會將呼叫推遲到 cleanup_bearer（） 工作佇列，因此發現者會被釋放，沒有寬限期： 錯誤：KASAN：tipc_disc_rcv中的釋放後 slab 使用 （net/tipc/discover.c：149） 透過任務 poc_tipc/184 <IRQ> 在 addr ffff88802348b728 讀取大小 8 tipc_disc_rcv （net/tipc/discover.c：149） tipc_rcv （net/tipc/node.c：2126） tipc_udp_recv （net/tipc/udp_media.c：391） udp_rcv （net/ipv4/udp.c：2643） ip_local_deliver_finish （net/ipv4/ip_input.c：241） </IRQ> 由任務 181 釋放： kfree （mm/slub.c：6565） bearer_disable （net/tipc/bearer.c：418） tipc_nl_bearer_disable （net/tipc/bearer.c：1001） 使用 kfree_rcu（） 釋放持有者;以相同的方式釋放發現者。新增 rcu_head 以結構 tipc_discoverer，並從 RCU 回呼中釋放它及其 skb。
    由於 RCU 回呼 （tipc_disc_free_rcu） 位於模組文字中，因此卸載 tipc 模組時仍處於擱置狀態的 call_rcu（） 會叫用已釋放的函式。在拆除承載子系統之後，將 rcu_barrier（） 新增至 tipc_exit（），以便在模組文字消失之前執行所有擱置中的發現者回呼。可從無特權的使用者命名空間連線：TIPCv2 genl 系列為 netnsok，其承載命令沒有GENL_ADMIN_PERM。需要CONFIG_TIPC和CONFIG_TIPC_MEDIA_UDP。（CVE-2026-64543）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64543

high Nessus Plugin ID 330250

版本 1.1