Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_payload：修复部分字段卸载的掩码构建 nft_payload_offload_mask（） 为仅覆盖部分标头字段的负载表达式构建卸载匹配掩码。对于部分 IPv6 地址匹配（field_len = 16，priv_len = 1），该位移为 1 << 120，这在 32 位 int 操作数上未定义。它还仅修剪一个单词，因此其余单词保持0xffffffff（当priv_len为 4 的倍数时，修剪将完全跳过），从而使掩码覆盖的字节数多于规则匹配。
    UBSAN：net/netfilter/nft_payload.c：278：20 中的移位越界 位移指数 120 对于 32 位类型“int”过大... 匹配是字节粒度的，结构nft_data是零初始化的，因此正确的掩码只是设置为0xff的第一个priv_len字节。直接设置这些字节并删除字/位修剪;这会移除未定义的位移，并且不会再过度掩盖结尾的字节。（CVE-2026-74579）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74579

high Nessus 插件 ID 336068

版本 1.10

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.1

版本 1.10 Aug 28, 2026, 12:16 PM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C") Plugin Feed: 202608281216
版本 1.9 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
版本 1.8 Aug 27, 2026, 3:41 PM CVSS metrics ("CVSSv2 score" set to 6.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C") Plugin Feed: 202608271541
版本 1.7 Aug 26, 2026, 6:30 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608261830
版本 1.6 Aug 26, 2026, 1:14 PM CVSS metrics ("CVSSv2 score" set to 6.2. "CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H". "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C". "CVSSv3 score" set to 7.1) CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608261314
版本 1.5 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
版本 1.4 Aug 19, 2026, 11:27 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to none) CVSS metrics ("CVSSv3 vector" set to none) CVSS temporal metrics ("CVSSv3 temporal vector" set to none) CVSSv3 severity (based on None, severity increased from "Medium" to "High") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608191127
版本 1.3 Aug 19, 2026, 6:09 AM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-74579, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608190609
版本 1.1 Aug 18, 2026, 2:27 AM New Plugin Feed: 202608180227