Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：rxrpc_verify_data确保每当未分配 rxrpc_call.rx_dec_buffer 时rx_dec_buffer alloc rxrpc_recvmsg_data（） 调用 rxrpc_verify_data（），并假定在成功返回时必须分配该rx_dec_buffer。但是，如果 rxrpc_skb_priv.len 为零，则 rxrpc_verify_data（） 不请求分配。此外，无法分配rx_dec_buffer将导致调用具有空目标的 skb_copy_bits（），这可触发空指针取消引用。为防止这些问题，将 rxrpc_verify_data（） 修改为始终尝试分配为 NULL 的 rxrpc_call.rx_dec_buffer。此问题是在私人 sashiko 实例的协助下发现的。（CVE-2026-74435）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74435

high Nessus 插件 ID 337495

版本 1.13