Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - IPv4：fib：在插入錯誤路徑上使用 kfree_rcu（） 釋放fib_alias fib_table_insert（） 會在呼叫 fib 項目通知程式之前，先使用 fib_insert_alias（） 將new_fa發佈到葉的fa_list中。當通知程式失敗時，錯誤路徑會使用 fib_remove_alias（） （hlist_del_rcu） 移除new_fa，並立即使用 kmem_cache_free（） 釋放它。fib_table_lookup（） 僅在 rcu_read_lock（） 下遍歷該列表，因此已經到達 new_fa 的並發查詢會在釋放後繼續讀取它： 錯誤：KASAN：fib_table_lookup中的 slab-use-after-free （net/ipv4/fib_trie.c：1601） 透過任務 exploit/297 在 addr ffff88810676d4eb 讀取大小 1 呼叫追蹤：fib_table_lookup （net/ipv4/fib_trie.c：1601） ip_route_output_key_hash_rcu （net/ipv4/route.c：2814） ip_route_output_key_hash （net/ipv4/route.c：2705） __ip4_datagram_connect （net/ipv4/datagram.c：49） udp_connect （net/ipv4/udp.c：2144） __sys_connect （net/socket.c：2167）
    __x64_sys_connect （net/socket.c：2173） do_syscall_64 entry_SYSCALL_64_after_hwframe，屬於大小為 56 的快取ip_fib_alias觸發錯誤路徑需要 CAP_NET_ADMIN 和一個可以拒絕路由的已註冊 fib 通知程式;IPv4 FIB 資源已耗盡的 netdevsim 裝置就足夠了。使用 alias_free_mem_rcu（） 釋放new_fa，就像 fib_table_delete（） 已經對從 trie 中移除的fib_alias所做的那樣。
    (CVE-2026-64572)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64572

medium Nessus Plugin ID 332766

版本 1.11