Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - binfmt_misc：将 exe_file_deny_write_access（） 用于解释器克隆 对于MISC_FMT_OPEN_FILE条目 load_misc_binary（） 克隆已注册的解释器文件并拒绝通过普通 deny_write_access（） 对该克隆的写入访问。该克隆作为 bprm->interpreter 安装，稍后由 exec 机构通过 exe_file_allow_write_access（） 发布，这会跳过具有FMODE_FSNOTIFY_HSM集的文件的i_writecount增量。因此，当预内容监视在起作用时，拒绝方和允许方可能会得出不同的结论：如果在注册后将预内容监视添加到解释器中，则通过该条目的每个后续 exec 都会对从未与写入限度配对的克隆进行写入拒绝，从而在每个 exec 进一步降低解释器 inode 的i_writecount，并使解释器即使在条目及其所有用户都消失后也不可写。通过 exe_file_deny_write_access（） 执行写入拒绝，以便配对双方基于相同的文件模式做出决定，并将失败传播出去，而不是静默忽略它：同时开放写入的解释器现在会使 ETXTBSY 的 exec 失败，就像通过 open_exec（） 新打开的解释器一样。
    (CVE-2026-74486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74486

high Nessus 插件 ID 335853

版本 1.6