Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nft_payload：修复部分字段卸载的掩码构建 nft_payload_offload_mask（） 为仅覆盖部分标头字段的负载表达式构建卸载匹配掩码。对于部分 IPv6 地址匹配（field_len = 16，priv_len = 1），该位移为 1 << 120，这在 32 位 int 操作数上未定义。它还仅修剪一个单词，因此其余单词保持0xffffffff（当priv_len为 4 的倍数时，修剪将完全跳过），从而使掩码覆盖的字节数多于规则匹配。
    UBSAN：net/netfilter/nft_payload.c：278：20 中的移位越界 位移指数 120 对于 32 位类型“int”过大... 匹配是字节粒度的，结构nft_data是零初始化的，因此正确的掩码只是设置为0xff的第一个priv_len字节。直接设置这些字节并删除字/位修剪;这会移除未定义的位移，并且不会再过度掩盖结尾的字节。（CVE-2026-74579）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74579

high Nessus 插件 ID 336068

版本 1.1