Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 数据包：在非环发送路径中使用一致的hard_header_len packet_snd（） 在分配和构造 skb 时多次读取 dev->hard_header_len。设备重新配置可以同时更改此值，例如通过绑定设备类型更改。对于SOCK_RAW，packet_snd（） 可以将较大的值保存在预留中，然后使用较小的值分配余量。通过保留将 skb->data 移回，然后会将其放在 skb->head 之前，用户空间的以下副本可能会尝试越界写入。packet_sendmsg_spkt（） 存在相同的问题，因为它在放置 RCU 读取锁定以分配 skb 之前计算来自单独读取的保留和标头偏移。为已保存标头长度的调用程序添加 LL_RESERVED_SPACE_EX（）。在 packet_snd（） 中读取一次hard_header_len并将其用于分配和构建。在 packet_sendmsg_spkt（） 中，通过设备查找重试保留 allocation-time 值。此处未解决 hard_header_len 与 header_ops->create 之间的单独SOCK_DGRAM一致性问题。（CVE-2026-74582）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74582

medium Nessus 插件 ID 338783

版本 1.1