Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - can：peak_usb：为 USB 通道索引添加边界检查 通道控制索引ctrl_idx源自 rx->len，直接来自设备 USB 负载。掩码0x0f允许值 0-15，但 usb_if->dev[] 的数组大小仅为 2。值 2-15 导致堆越界读取，最终导致 IRQ 上下文中出现内核错误。在 pcan_usb_pro_handle_canmsg（） 和 pcan_usb_pro_handle_error（） 的数组访问之前为ctrl_idx添加边界检查。（CVE-2026-74457）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74457

high Nessus 插件 ID 335759

版本 1.14