Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：openvswitch：为不匹配的 ID 重新分配更新回复 ovs_flow_cmd_new（） 会在选择回复 skb ovs_mutex前和知道将更新哪些现有流之前预分配该选择性回复 skb。这通常没问题，因为 skb 的大小来自请求流标识符。该标识符也将成为插入流的标识符。但是，对于更新，带有 UFID 的请求可能会错过 UFID 查找，然后回退到流密钥查找。该查找可以合法地查找现有的密钥识别流。
    UFID 是可选的，流密钥是主要标识符。对于回显回复，ovs_flow_cmd_fill_info（） 写入匹配流的标识符，而不是用于预分配的请求标识符。因此，短请求 UFID 可给密钥标识符留下太小的空间。然后填充可能因 -EMSGSIZE 而失败并命中更新路径中的BUG_ON（错误 < 0）。解决更新目标后，如果匹配的流需要比允许的请求标识符更大的回复，请重新分配回复 skb。在替换操作之前执行此操作，以便在罕见的额外分配失败时请求仍然可以完全失败。（CVE-2026-74664）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74664

high Nessus 插件 ID 338991

版本 1.13