Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf： tcp：修正批次 realloc 上的雙襪子釋放 bpf_iter_tcp_batch（） 透過 bpf_iter_tcp_put_batch（） 釋放目前批次，這會刪除通訊端參照並使用通訊端 cookie 重寫每個插槽，然後擴大批次。cur_sk/end_sk保留用於 bpf_iter_tcp_resume（），但在 realloc 失敗時，該函數會在恢復運行之前返回 ERR_PTR（），從而將cur_sk < end_sk留在現在保存 cookie 而不是 sock 指標的插槽上。然後bpf_iter_tcp_seq_stop（） 再次呼叫 bpf_iter_tcp_put_batch（） 並將 cookie 解除參照為結構 sock。清空故障路徑上的批次，這樣 stop（） 就不會再次釋放它。第一個 bpf_iter_tcp_put_batch（） 已經釋放了通訊端，因此不會洩露任何內容，並且後面的 read（） 會從頭開始重新掃描儲存桶，而不是跳過它。失敗路徑GFP_NOWAIT同級仍保留實際通訊端參照，並留給 stop（） 釋放。錯誤：KASAN：__sock_gen_cookie 中的 null-ptr-deref 在 addr 0000000000000059 處讀取大小 8 by task exploit ... __sock_gen_cookie （net/core/sock_diag.c：28） bpf_iter_tcp_put_batch （net/ipv4/tcp_ipv4.c：2918） bpf_iter_tcp_seq_stop （net/ipv4/tcp_ipv4.c：3270） bpf_seq_read （kernel/bpf/bpf_iter.c：205） vfs_read （fs/read_write.c：572） ksys_read （fs/read_write.c：716） do_syscall_64 entry_SYSCALL_64_after_hwframe 核心錯誤 -未同步：重大異常 （CVE-2026-64575）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64575

medium Nessus Plugin ID 332747

版本 1.3