Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/x25：修复由其定时器对套接字的释放后使用 x25 定时器通过 mod_timer（） 进行布防并使用 timer_delete（） 来取消，因此待定定时器不会保留套接字上的引用，并且取消不会等待已在另一个 CPU 上运行的回调。x25_heartbeat_expiry（） 也会无条件重新武装，因此可以在 __x25_destroy_socket（） 通过其取消点之后重新安装 sk->sk_timer。下列内容
    __sock_put（） 会在定时器仍在排队时释放套接字，下一个到期将使用已释放的内存。
    KASAN 报告 close（） 释放的 kmalloc-2k 对象上存在 slab-after-free（释放后使用）。此处不能使用 timer_delete_sync（）：x25_heartbeat_expiry（） 和 x25_timer_expiry（） 都通过 __x25_destroy_socket（） 和 x25_disconnect（） 从它们将等待的定时器内部到达取消。用 sk_reset_timer（） 布防定时器，然后用 sk_stop_timer（） 取消它们，以便布防的定时器拥有引用，并在两个到期处理程序中释放它。仅当 sk_hashed（sk） 仍为真时才重新武装检测信号，因为
    __x25_destroy_socket（） 在丢弃套接字之前断开套接字的链接。以相同的方式布防延迟的破坏定时器并删除其在 x25_destroy_timer（） 中的引用。使用 KASAN 在网络上重现，缩短了心跳信息周期，因此重复出现窗口。通过此修补程序，复制器不再触发报告和 /proc/net/x25 耗尽。由 XBOW 发现，由 Baul Lee <baul.lee@xbow.com> 分类 （CVE-2026-74628）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74628

critical Nessus 插件 ID 338881

版本 1.6