Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfs：如果 fd open O_RDWR，則修正寫入串流停用 在 netfs_perform_write（） 中，執行寫入串流 （在 dirty 但 ！uptodate 對開本中快取已變更資料），以避免讀取將立即被覆寫的資料。但是，在三種情況下，這將被禁用：如果 fd 是開放的O_RDWR，如果 fscache 正在使用中（因為我們需要對 DIO 的塊進行四捨五入）或如果啟用了內容加密（同樣是為了四捨五入的目的）。如果 fd 是開啟的O_RDWR，則停用它背後的想法是，我們需要先排清寫入串流頁面，然後才能讀取資料，特別是透過 mmap。但是如果在頁面上調用 ->read_folio（），netfs 現在會填補空白，因此沒有必要。此外，如果打開單獨的 fd 供讀取，這實際上不起作用。透過移除 O_RDWR 檢查來修正此問題，從而允許串流寫入，即使我們可能會讀取。這導致 generic/522 xfstest 出現許多問題，但這些問題現已修正。（CVE-2026-64158）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfs：修复 fd 打开 O_RDWR 时的写入流禁用 在 netfs_perform_write（） 中，执行写入流（脏但 ！uptodate 作品集中的脏数据缓存）以避免读取将立即被覆盖的数据的需要。但是，在三种情况下将禁用此功能：如果 fd O_RDWR打开、fscache 正在使用中（因为我们需要对 DIO 的区块进行四舍五入）或者如果启用了内容加密（同样是为了四舍五入）。如果 fd 处于打开状态O_RDWR则禁用它背后的想法是，我们需要先刷新写入流页面，然后才能读取数据，特别是通过 mmap。但现在 netfs 将填补在页面上调用 ->read_folio（） 的空白，因此没有必要。此外，如果打开单独的 fd 以供读取，这实际上无效。通过删除O_RDWR检查修复此问题，因此即使可能读取时也允许流式写入。这导致 generic/522 xfstest 的许多问题，但现已修复这些问题。（CVE-2026-64158）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfs:fd が開かれている場合の書き込みストリーミングの無効化を修正O_RDWR netfs_perform_write() では、書き込みストリーミング(ダーティだが !uptodate フォリオのダーティデータのキャッシュ)が実行され、すぐに上書きされるデータを読み取る必要性がなくなります。ただし、fd が O_RDWR で開いている場合、fscache が使用されている場合(DIO のブロックを丸める必要があるため)、またはコンテンツ暗号化が有効な場合(やはり丸めのため)の 3 つの状況で、これは無効になります。fd が開いているO_RDWRにこれを無効にする背後にある考え方は、特に mmap を通してデータを読み取る前に、書き込みストリーミングページをフラッシュする必要があるということです。しかし、->read_folio() がページ上で呼び出された場合、netfs は現在ギャップを埋めるようになっているため、その必要はなくなりました。さらに、これは個別の fd が読み取り用に開かれている場合には、実際には機能しません。O_RDWRのチェックを削除することでこれを修正します。これにより、読み取りのときでも、ストリーミング書き込みが行えるようになります。これにより、generic/522 xfstest で多くの問題が発生していましたが、これらは現在修正されています。(CVE-2026-64158)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfs: Fix write streaming disablement if fd open O_RDWR In netfs_perform_write(), write streaming (the     caching of dirty data in dirty but !uptodate folios) is performed to avoid the need to read data that is     just going to get immediately overwritten. However, this is/will be disabled in three circumstances: if     the fd is open O_RDWR, if fscache is in use (as we need to round out the blocks for DIO) or if content     encryption is enabled (again for rounding out purposes). The idea behind disabling it if the fd is open     O_RDWR is that we'd need to flush the write-streaming page before we could read the data, particularly     through mmap. But netfs now fills in the gaps if ->read_folio() is called on the page, so that is     unnecessary. Further, this doesn't actually work if a separate fd is open for reading. Fix this by     removing the check for O_RDWR, thereby allowing streaming writes even when we might read. This caused a     number of problems with the generic/522 xfstest, but those are now fixed. (CVE-2026-64158)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
322107	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1894）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/12	high
328192	Linux Distros 未修補弱點：CVE-2026-64158	Nessus	Misc.	2026/7/20	2026/7/29	high
328192	Linux Distros 未修补的漏洞：CVE-2026-64158	Nessus	Misc.	2026/7/20	2026/7/29	high
322107	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-1894）	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322087	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/12	high
322107	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-1894)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322087	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/12	high
328192	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64158	Nessus	Misc.	2026/7/20	2026/7/29	high
318773	Photon OS 5.0: Linux PHSA-2026-5.0-0864	Nessus	PhotonOS Local Security Checks	2026/6/5	2026/8/4	high
322107	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-1894)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/10	high
322087	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/8/12	high
335080	openSUSE 16: cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21555-1)	Nessus	SuSE Local Security Checks	2026/8/13	2026/8/13	high
333944	Photon OS 5.0: Linux PHSA-2026-5.0-92-0864	Nessus	PhotonOS Local Security Checks	2026/8/10	2026/8/11	high
328192	Linux Distros Unpatched Vulnerability : CVE-2026-64158	Nessus	Misc.	2026/7/20	2026/7/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high