Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - crypto：amlogic - 避免 meson_crypto_probe（） 中的雙重清理當 meson_allocate_chanlist（） 在部分分配後失敗時，它已經通過其本地錯誤路徑展開分配的 chanlist 狀態。
    meson_crypto_probe（） 然後跳到 error_flow 並再次呼叫 meson_free_chanlist（），導致相同的每個流程資源被拆除兩次。在重現的故障路徑中，第二次拆解在已經毀壞的工人上重新輸入 crypto_engine_exit（），KASAN 報告了 kthread_destroy_worker（） 中的釋放後樓板使用。透過在 meson_allocate_chanlist（） 內本機處理部分分配失敗並跳過外部清理路徑來防止雙重釋放。該錯誤首先是由我們在分析 v6.13-rc1 時針對核心記憶體管理錯誤開發的實驗性分析工具標記的。
    該工具仍在開發中，尚未公開。此錯誤在 v7.1 上使用 KASAN 啟動的 QEMU x86_64客體中使用 tools/testing/meson_crypto_probe 下的再現器重現。轉dma_alloc_attrs程式會強制 gxl-crypto 探查路徑中的第二個 （） 呼叫傳回 NULL，使 meson_allocate_chanlist（） 在部分初始化後失敗。在未修補的核心上，這可靠地觸發了 slab-use-after-free。套用此修正後，相同的重現程式將不再發出任何 KASAN 報告，且探查會以 -ENOMEM 完全失敗。
    ================================================================== 錯誤： KASAN：任務 insmod/265 在 addr ff1100010c057a68 在 addr ff1100010c057a68 讀取大小 8 的 kthread_destroy_worker+0xb2/0xd0 大小 8 CPU：1 UID：0 PID：265 comm：insmod 污染：G O 7.1.0-rc2-00376-g810af9adc907-dirty #10 PREEMPT（lazy） 污染：
    [O]=OOT_MODULE 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS 1.15.0-1 04/01/2014 呼叫追蹤：
    <TASK> dump_stack_lvl+0x68/0xa0 print_report+0xcb/0x5e0 ？__virt_addr_valid+0x21d/0x3f0 ？kthread_destroy_worker+0xb2/0xd0 ？kthread_destroy_worker+0xb2/0xd0 kasan_report+0xca/0x100 ？kthread_destroy_worker+0xb2/0xd0 kthread_destroy_worker+0xb2/0xd0 meson_crypto_probe+0x4d0/0xc10 [amlogic_gxl_crypto] platform_probe+0x99/0x140 really_probe+0x1c6/0x6a0 ？
    __pfx___device_attach_driver+0x10/0x10 __driver_probe_device+0x248/0x310 ？acpi_driver_match_device+0xb0/0x100 driver_probe_device+0x48/0x210？
    __pfx___device_attach_driver+0x10/0x10 __device_attach_driver+0x160/0x320 bus_for_each_drv+0x104/0x190 ？
    __pfx_bus_for_each_drv+0x10/0x10 ？_raw_spin_unlock_irqrestore+0x2c/0x50 __device_attach+0x19d/0x3b0 ？
    __pfx___device_attach+0x10/0x10 ？do_raw_spin_unlock+0x53/0x220 device_initial_probe+0x78/0xa0 bus_probe_device+0x5b/0x130 device_add+0xcfd/0x1430 ？__pfx_device_add+0x10/0x10 ？insert_resource+0x34/0x50 ？lock_release+0xc9/0x290 platform_device_add+0x24e/0x590 ？
    __pfx_meson_crypto_probe_repro_init+0x10/0x10 [meson_crypto_probe_repro] meson_crypto_probe_repro_init+0x330/0xff0 [meson_crypto_probe_repro] do_one_initcall+0xc0/0x450 ？
    __pfx_do_one_initcall+0x10/0x10 ？_raw_spin_unlock_irqrestore+0x2c/0x50 ？__create_object+0x59/0x80 ？kasan_unpoison+0x27/0x60 do_init_module+0x27b/0x7d0 ？__pfx_do_init_module+0x10/0x10 ？kasan_quarantine_put+0x84/0x1d0 ？kfree+0x32c/0x510 ？load_module+0x561e/0x5ff0 load_module+0x54fe/0x5ff0 ？__pfx_load_module+0x10/0x10 ？security_file_permission+0x20/0x40 ？kernel_read_file+0x23d/0x6e0 ？mmap_region+0x235/0x4a0 ？__pfx_kernel_read_file+0x10/0x10 ？__file_has_perm+0x2c0/0x3e0 init_module_from_file+0x158/0x180 ？__pfx_init_module_from_file+0x10/0x10 ？__lock_acquire+0x45a/0x1ba0 ？idempotent_init_module+0x315/0x610 ？lock_release+0xc9/0x290？lock ---truncated--- （CVE-2026-64599）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-64599

high Nessus Plugin ID 333054

版本 1.3