Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6：addrconf：状态不再为 POSTDAD 时退出dad_failure addrconf_dad_failure（） 通过 addrconf_dad_end（） 将 ifp->state 从 DAD 转换为 POSTDAD，返回时终止 ifp->lock。在 net_info_ratelimited（） 之后重新获取锁定。并发 ipv6_del_addr（） 可获取该窗口中的锁、将 ifp->state 设置为 DEAD 然后运行 list_del_rcu（&ifp->if_list）。addrconf_dad_failure（） 然后在 errdad： 以 ERRDAD 覆盖 DEAD，并计划新的dad_work。工作再次调用 ipv6_del_addr（），命中已经中毒的列表条目：一般保护错误：0000 [#1] SMP NOPTI CPU：4 PID：217 Comm：kworker/4:1 工作队列：ipv6_addrconf addrconf_dad_work RIP：0010：ipv6_del_addr+0xe9/0x280 RAX：dead000000000122 调用跟踪：addrconf_dad_stop+0x113/0x140 addrconf_dad_work+0x28c/0x430 process_one_work+0x1eb/0x3b0 worker_thread+0x4d/0x400 kthread+0x104/0x140 ret_from_fork+0x35/0x40 将 addrconf_dad_end（） 逻辑包括在addrconf_dad_failure（） 在单一 ifp->lock 关键部分下。STABLE_PRIVACY 分支会在地址重新生成时暂时终止 ifp->lock，因此在 lock_errdad：验证状态仍为 POSTDAD 后再转换至 ERRDAD;否则退出以避免释放锁定时覆盖由其他路径设置的状态。（CVE-2026-74398）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74398

critical Nessus 插件 ID 337575

版本 1.15