Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscv：lib：修复 ZBB strnlen 读取过去的计数边界 ZBB 优化的 strnlen 循环在检查对齐的边界之前提前加载一个字：REG_L t1， SZREG（t0） // 加载下一个字 addi t0， t0， SZREG // advance orc.b t1， t1 bgeu t0， t4， 4f // 加载后边界检查，其中 t4 = （s + count） & -SZREG。当 s 对齐并且 count 是 SZREG 的倍数时，t4 等于 s + count，并且循环加载一个完整的单词，正好从 s + count 开始。如果 s + count 落在未映射下一页的页面边界上，则此错误。通过从最后一个有效字节 （s + 计数 - 1） 而非 s + 计数计算对齐边界的方式修复。这会使循环在包含最后一个有效字节的字处停止，而不是可能加载其之后的字。count == 0 情况已由 beqz 提前退出处理。还添加了前循环防护（bgeu t0、t4），以应对所有有效字节刚落在第一个单词内的情况。使用调整后的边界，t4 可以等于 t0，并且从第一个字处理进入过时寄存器状态的循环将产生错误的结果。最后一个 minu clamp 确保当最后一个加载的单词在同一对齐单词中超过 s + count - 1 时，结果仍然是正确的。（CVE-2026-74751）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-74751

critical Nessus 插件 ID 340835

版本 1.2