Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vhost：修复非空环的vhost_get_avail_idx vhost_get_avail_idx应报告其是否已更新 vq->avail_idx。相反，它返回是否已使用所有条目，这通常是相同的。但并非总是如此 - 在 drivers/vhost/net.c 中，当启用可合并缓冲区时，驱动程序会检查合并的条目是否足够大以存储传入的数据包。如果没有，驱动程序将重新启用通知，其中可用条目仍在环中。来自 vhost_get_avail_idx 的错误返回值会通过vhost_enable_notify传播，如果客户机没有进展，则造成主机动态锁定，因为 vhost 将立即禁用通知并使用可用条目进行重试。这回到提交 d3bb267bbdcb（vhost：缓存 vhost_enable_notify（） 中的 avail 索引），其更改了 vhost_enable_notify（） 以比较新读取的 avail 索引与 vq->last_avail_idx，而不是以前缓存的 vq->avail_idx。提交 7ad472397667（vhost：将 smp_rmb（） 移至 vhost_get_avail_idx（）），然后在重构 vhost_enable_notify（） 以调用统一的 vhost_get_avail_idx（） 时进行相同的比较。显而易见的补丁是让vhost_get_avail_idx按照注释的指示进行操作，并报告是否已添加新条目。（CVE-2026-74356）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74356

high Nessus 插件 ID 335612

版本 1.14