Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/sched：cls_bpf：防止卸载回滚中不受限制的递归 Quan Sun 报告 [1] cls_bpf_offload_cmd（） 中的一个堆栈溢出。netdevsim 上的复制程序：添加 skip_sw cls_bpf 过滤器，将 bpf_tc_accept debugfs 旋钮设置为 0，然后“tc filter replace”。replace 调用 tc_setup_cb_replace（） 但失败。
    然后，cls_bpf_offload_cmd（） 交换 prog/oldprog 并递归调用自身进行回滚。但是 bpf_tc_accept=0 也会使回滚失败，这会触发另一个具有相同参数的回滚帧，依此类推，直到堆栈耗尽。bpf_tc_accept只是复制者方便的旋钮。tc_setup_cb_replace（） 连续失败两次的任何驱动程序都可进入同一个循环，因此这不是 netdevsim 独有的问题。两种修复方法：1） 让回滚调用 oldprog 上的 tc_setup_cb_add（），而不是重新输入 cls_bpf_offload_cmd（）。2） 用标志标记回滚框架，并跳过其中的第二级回滚。选择 （2）。这是较小的更改并保留原始行为：回滚仍通过 tc_setup_cb_replace（） 进行，因此驱动程序有一次真正的机会来恢复其状态。如果该尝试也失败，我们将只返回原始错误，而不是重复。[1]:
    https://lore.kernel.org/bpf/ce5a6005-3c5e-4696-9e05-eba9461dc860@std.uestc.edu.cn/T/#u （CVE-2026-74382）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74382

high Nessus 插件 ID 337764

版本 1.11