Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vhost/net：只有在 vhost-net 初始化每个未完成 zerocopy TX 描述符的一个ubuf_info并将其传递至后端套接字之后，才能完成 zerocopy ubufs。然后，网络堆栈可在释放所有 skb 引用之前克隆一个 zerocopy skb。例如，batman-adv fragmentation 到达 skb_split（），后者调用 skb_zerocopy_clone（） 并递增相同的 ubuf_info refcount。vhost_zerocopy_complete（） 当前将每个 ubuf 回调视为已完成的 vhost 描述符。它会取消引用 ubuf->ctx，写入描述符完成状态，并终止vhost_net_ubuf_ref，即使回调仅释放克隆的 skb 引用也是如此。因此，后端重置可在另一个克隆的 skb 仍带有相同ubuf_info时等待并释放vhost_net_ubuf_ref。随后的完成会取消引用释放的 ubufs 指针。
    KASAN 将过时完成报告为： 缺陷： KASAN： vhost_zerocopy_complete+0x1d7/0x1f0 中的释放后使用 SLAB： KASAN： vhost_zerocopy_complete+0x101/0x1f0 vhost_zerocopy_complete skb_copy_ubufs __dev_forward_skb2 veth_xmit 中的释放后使用 设置后端时从 vhost_net_ioctl（） 分配释放的对象，并在删除后端之后通过 kfree_rcu（）/kvfree_rcu_bulk 释放， 而延迟的 skb 完成量仍达到 vhost_zerocopy_complete（）。在接触 vhost 状态之前遵从通用 ubuf_info refcount，并且仅对最终的 ubuf 引用运行 vhost 描述符完成。这与克隆的 zerocopy skb 的 msg_zerocopy_complete（） 所有权规则相匹配。
    (CVE-2026-74310)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74310

critical Nessus 插件 ID 335571

版本 1.6