Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nexthop：在替換檢查中採用 nh->lock 進行f6i_list遍歷，並通知 fib6_check_nh_list（） 和
    __nexthop_replace_notify（） 在 RTNL 序列化的 nexthop 取代期間遍歷 nh->f6i_list，而不保留 nh->lock。IPv6 RTM_NEWROUTE/RTM_DELROUTE 在沒有 RTNL 的情況下運行，並在 nh->lock （fib6_add_rt2node_nh（）、fib6_purge_rt（）） 下更改該清單，因此兩個遍歷都會爭用並發路由刪除，以取消連結並釋放fib6_info： 錯誤：KASAN：rt6_fill_node.isra.0 中的 slab-use-after-free （net/ipv6/route.c：5799） 透過 task exploit/14 rt6_fill_node 3 讀取 addr ffff888014607e64 的大小 4 （net/ipv6/route.c：5799） fib6_rt_update （net/ipv6/route.c：6412） __nexthop_replace_通知 （net/ipv4/nexthop.c：2542） rtm_new_nexthop （net/ipv4/nexthop.c：2554） rtnetlink_rcv_msg （net/core/rtnetlink.c：7076） 錯誤： KASAN：fib6_check_nh_list中的 slab-use-after-free （net/ipv4/nexthop.c：1605） 透過 task exploit/142 fib6_check_nh_list在 addr ffff888014a7d068 讀取大小 8 （net/ipv4/nexthop.c：1605） rtm_new_nexthop （net/ipv4/nexthop.c：2575） rtnetlink_rcv_msg （net/core/rtnetlink.c：7076） 兩次遍歷都只讀取項目，不採取任何tb6_lock， 因此，請使用 NH->lock 保護它們;fib6_rt_update（） 使用 gfp_any（），它傳回鎖定下的GFP_ATOMIC。（CVE-2026-74562）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nexthop：采用 nh->lock 进行替换检查和通知 fib6_check_nh_list（） 和 f6i_list 遍历
    __nexthop_replace_notify（） 在不保留 nh->lock 的情况下，在 RTNL 序列化的 nexthop 替换期间遍历 nh->f6i_list。IPv6 RTM_NEWROUTE/RTM_DELROUTE 不使用 RTNL 运行，并改变 nh->lock （fib6_add_rt2node_nh（）、fib6_purge_rt（）） 下的列表，因此这两个遍历都会争用并发路由删除，从而取消链接并释放fib6_info： 缺陷：KASAN：rt6_fill_node.isra.0 中的释放后使用 slab-use （net/ipv6/route.c：5799） 在地址 ffff888014607e64 处的大小为 4 的读取，由任务 exploit/143 读取 rt6_fill_node.isra.0 （net/ipv6/route.c：5799） fib6_rt_update （net/ipv6/route.c：6412） __nexthop_replace_通知 （net/ipv4/nexthop.c：2542） rtm_new_nexthop （net/ipv4/nexthop.c：2554） rtnetlink_rcv_msg （net/core/rtnetlink.c：7076） 缺陷： KASAN：fib6_check_nh_list 中的 slab-use-after-free （net/ipv4/nexthop.c：1605） 通过任务 exploit/142 读取大小为 8 的 addr ffff888014a7d068 fib6_check_nh_list （net/ipv4/nexthop.c：1605） rtm_new_nexthop （net/ipv4/nexthop.c：2575） rtnetlink_rcv_msg （net/core/rtnetlink.c：7076） 两种遍历都仅读取条目，不进行任何tb6_lock， 因此，请用 NH->lock 保护它们;fib6_rt_update（） 使用 gfp_any（），它会返回锁下的GFP_ATOMIC。（CVE-2026-74562）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nexthop:置換チェックのf6i_listウォークに対して nh->lock を採用し、fib6_check_nh_list() と () に通知します
    __nexthop_replace_notify() は、nh->lock を保持せずに、RTNL シリアル化された nexthop 置換中に nh->f6i_list をウォークします。IPv6 RTM_NEWROUTE/RTM_DELROUTEはRTNLなしで実行され、nh->lock(fib6_add_rt2node_nh()、fib6_purge_rt())の下でそのリストを変更します。したがって、両方のウォークは、リンクを解除してfib6_infoを解放する同時ルート削除と競合します:バグ: KASAN:rt6_fill_node.isra.0のslab-use-after-free(net/ipv6/route.c:5799)タスク悪用/143によるaddr ffff888014607e64でのサイズ4の読み取りrt6_fill_node.isra.0(net/ipv6/route.c:5799)fib6_rt_update(net/ipv6/route.c:6412)__nexthop_replace_notify(net/ipv4/nexthop.c:2542) rtm_new_nexthop(net/ipv4/nexthop.c:2554) rtnetlink_rcv_msg(net/core/rtnetlink.c:7076)バグ: KASAN:fib6_check_nh_listの slab-use-after-free(net/ipv4/nexthop.c:1605)タスクによる addr ffff888014a7d068 でのサイズ 8 の読み取り 悪用/142 fib6_check_nh_list(net/ipv4/nexthop.c:1605)rtm_new_nexthop(net/ipv4/nexthop.c:2575) rtnetlink_rcv_msg(net/core/rtnetlink.c:7076) どちらのウォークもエントリだけを読み込み、tb6_lockを行いません。 したがって、nh->lock でそれらを保護します。fib6_rt_update() はロック下の GFP_ATOMIC を返す gfp_any() を使用します。(CVE-2026-74562)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nexthop: take nh->lock for f6i_list walks in replace check and notify fib6_check_nh_list() and
    __nexthop_replace_notify() walk nh->f6i_list during an RTNL-serialized nexthop replace without holding     nh->lock. IPv6 RTM_NEWROUTE/RTM_DELROUTE run without RTNL and mutate that list under nh->lock     (fib6_add_rt2node_nh(), fib6_purge_rt()), so both walks race a concurrent route delete that unlinks and     frees a fib6_info: BUG: KASAN: slab-use-after-free in rt6_fill_node.isra.0 (net/ipv6/route.c:5799) Read of     size 4 at addr ffff888014607e64 by task exploit/143 rt6_fill_node.isra.0 (net/ipv6/route.c:5799)     fib6_rt_update (net/ipv6/route.c:6412) __nexthop_replace_notify (net/ipv4/nexthop.c:2542) rtm_new_nexthop     (net/ipv4/nexthop.c:2554) rtnetlink_rcv_msg (net/core/rtnetlink.c:7076) BUG: KASAN: slab-use-after-free in     fib6_check_nh_list (net/ipv4/nexthop.c:1605) Read of size 8 at addr ffff888014a7d068 by task exploit/142     fib6_check_nh_list (net/ipv4/nexthop.c:1605) rtm_new_nexthop (net/ipv4/nexthop.c:2575) rtnetlink_rcv_msg     (net/core/rtnetlink.c:7076) Both walks only read the entries and take no tb6_lock, so protect them with     nh->lock; fib6_rt_update() uses gfp_any(), which returns GFP_ATOMIC under the lock. (CVE-2026-74562)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
335857	Linux Distros 未修補弱點：CVE-2026-74562	Nessus	Misc.	2026/8/15	2026/8/28	high
335857	Linux Distros 未修补的漏洞：CVE-2026-74562	Nessus	Misc.	2026/8/15	2026/8/28	high
335857	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74562	Nessus	Misc.	2026/8/15	2026/8/28	high
335857	Linux Distros Unpatched Vulnerability : CVE-2026-74562	Nessus	Misc.	2026/8/15	2026/8/28	high

检测

插件搜索

high

high

high

high