Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rhashtable：在表格重新啟動時清除過時的 iter->p rhashtable_walk_start_check（） 在恢復遍歷時有兩個重新啟動路徑。當 iter->walker.tbl 有效時，它會針對表格重新驗證 iter->p，如果物件消失，則設定 iter->p = NULL。當 iter->walker.tbl 為 NULL 時（表格在調整大小期間被釋放），它會重設插槽並跳過，但忘記清除 iter->p。 然後 rhashtable_walk_next（） 取消參照過時的 iter->p，讀取釋放的記憶體。這是釋放後使用。任何跨 walk_stop/walk_start 邊界執行多片段 rhashtable 遍歷的呼叫端都會受到影響。具體案例包括 netlink_diag（net/netlink/diag.c 中的 __netlink_diag_dump）和 TIPC（net/tipc/socket.c 中的tipc_nl_sk_walk）。損毀堆疊 （netlink_diag）： 錯誤： KASAN：rhashtable_walk_next+0x365/0x3c0 中的 slab-use-after-free 在 addr ffff88801a9d2438 讀取大小 8 （釋放的 kmalloc-2k，位移量 1080） 呼叫追蹤：rhashtable_walk_next+0x365/0x3c0 （lib/rhashtable.c：1016） __netlink_diag_dump+0x160/0x760 （net/netlink/diag.c：122） netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0 （CVE-2026-64563）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64563

high Nessus Plugin ID 331894

版本 1.22