Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tcp：强制关闭子套接字之前清除sock_ops cb 标记 子套接字通过 sk_clone_lock（） 继承监听器的bpf_sock_ops_cb_flags。如果其在 tcp_v4_syn_recv_sock（） / tcp_v6_syn_recv_sock（） 中的设置失败，则通过 put_and_exit 释放子程序，其中 inet_csk_prepare_forced_close（） 会终止套接字锁定，而 tcp_done（） 会在没有套接字锁定的情况下运行。如果继承了BPF_SOCK_OPS_STATE_CB_FLAG，tcp_done（） -> tcp_set_state（） 会调用 tcp_call_bpf（），这将预期锁定并跳闸 sock_owned_by_me（）：
    WARNING： include/net/sock.h：1799 at tcp_set_state+0x433/0x550 RIP： 0010：tcp_set_state+0x433/0x550 include/net/sock.h：1799 调用跟踪： <IRQ> tcp_done+0xba/0x250 net/ipv4/tcp.c：5095 tcp_v4_syn_recv_sock+0x850/0xa50 net/ipv4/tcp_ipv4.c：1787 tcp_check_req+0xf30/0x1360 net/ipv4/tcp_minisocks.c：926 tcp_v4_rcv+0x1047/0x1b50 net/ipv4/tcp_ipv4.c：2164 </IRQ> 在子进程建立之前就已经释放， 因此它不应运行任何sock_ops回调。清除其在 inet_csk_prepare_for_destroy_sock（） 中的 cb 标记，这是 IPv4、IPv6 和 chtls 强制关闭路径的公共点，以及也到达从未建立的子进程上的 tcp_done（） 的公共点 dispose_child->syn_recv_sock（）。（CVE-2026-74268）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74268

critical Nessus 插件 ID 335611

版本 1.16