Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - soc：aspeed：lpc-snoop：修复 snoop_file_read put_fifo_with_discard（） 中的 usercopy 溢出在 kfifo 上同时充当生产者和使用者：它在不与同样通过 kfifo_to_user（） 消耗的 snoop_file_read（） 同步的情况下从 IRQ 处理程序调用 kfifo_skip（）（向外）和 kfifo_put（）（进出）。在 SMP 系统上，此并发访问可留下（输入 - 输出）大于环缓冲区，因此 __kfifo_to_user（） 对 （输入 - 输出） 的限制无效，并且 kfifo_copy_to_user（） 可尝试通过 kmalloc-2k 后备存储的 copy_to_user（）： usercopy： 从 SLUB 对象“kmalloc-2k”（偏移 0，大小 2049）检测到内核内存泄露尝试！mm/usercopy.c！ 的内核缺陷调用跟踪：usercopy_abort
    __check_heap_object __check_object_size kfifo_copy_to_user __kfifo_to_user snoop_file_read vfs_read 通过 IRQ 处理程序（生产者）和文件阅读器（使用者）之间共享的每个通道旋转锁将 kfifo 访问序列化。使用 __guarded_by（&lock） 注释@fifo，并将驱动程序选择纳入上下文分析，以便编译器强制所有 fifo 访问保持锁定。（CVE-2026-74729）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74729

high Nessus 插件 ID 338938

版本 1.4