Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nf_flow_table：在 skb_dst_set_noref（） 之前捨棄現有的 skb dst，通過 netfilter 流程表卸載勾點 （或 XFRM 卸載路徑） 的傳入 skb 可能已經攜帶在較早的 RX 或路由步驟中指派的 ref-counted dst_entry。當 skb 已經持有 ref-counted dst 時呼叫 skb_dst_set_noref（） 會覆寫 skb->_skb_refdst，洩露先前的 dst_entry 參照計數，並在 skb_dst_check_unset（） 中觸發DEBUG_NET_WARN_ON_ONCE判斷提示： 警告：skb_dst_check_unset include/linux/skbuff.h：1170 警告：skb_dst_set_noref include/linux/skbuff.h：1234 警告： 在 nf_flow_offload_ip_hook+0xf6c/0x2b60 net/netfilter/nf_flow_table_ip.c：864 在設定非參照流程表目的地之前，刪除任何帶有 skb_dst_drop（skb） 的現有dst_entry參照。（CVE-2026-74695）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netfilter：nf_flow_table：在 skb_dst_set_noref（） 之前终止现有 skb dst 通过 netfilter 流表卸载挂钩（或 XFRM 卸载路径）传入的 skb 可能已经携带在之前的 RX 或路由步骤中分配的 ref-counted dst_entry。当 skb 已持有引用计数的 dst 时调用 skb_dst_set_noref（） 将覆盖 skb->_skb_refdst，泄漏之前的 dst_entry 引用计数并触发 skb_dst_check_unset（） 中的DEBUG_NET_WARN_ON_ONCE断言： 警告：在 include/linux/skbuff.h：1170 skb_dst_check_unset 警告：在 include/linux/skbuff.h：1234 skb_dst_set_noref 警告： 在 nf_flow_offload_ip_hook+0xf6c/0x2b60 net/netfilter/nf_flow_table_ip.c：864 设置非引用流表目标之前，请终止任何带有 skb_dst_drop（skb） 的现有 dst_entry 引用。（CVE-2026-74695）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_flow_table:skb_dst_set_noref() の前に既存の skb dst をドロップします netfilter フローテーブルオフロードフック(または XFRM オフロードパス)を通過する着信 skbs は、以前の RX またはルーティングステップで割り当てられた ref-counted dst_entryをすでに運ぶ可能性があります。ref-counted dst が skb がすでに保持しているときに skb_dst_set_noref() を呼び出すと、skb->_skb_refdst が上書きされ、以前の dst_entry 参照カウントが漏洩され、skb_dst_check_unset() で DEBUG_NET_WARN_ON_ONCE アサーションが発生します: 警告:include/linux/skbuff.h:1170 skb_dst_check_unset警告:include/linux/skbuff.h:1234 skb_dst_set_noref警告: at nf_flow_offload_ip_hook+0xf6c/0x2b60 net/netfilter/nf_flow_table_ip.c:864 参照されていないフローテーブルの宛先を設定する前に、既存の dst_entry 参照を skb_dst_drop(skb) でドロップします。(CVE-2026-74695)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netfilter: nf_flow_table: drop existing skb dst before skb_dst_set_noref() Incoming skbs passing through     netfilter flowtable offload hooks (or XFRM offload path) might already carry a ref-counted dst_entry     assigned during earlier RX or routing steps. Calling skb_dst_set_noref() when skb already holds a ref-     counted dst overwrites skb->_skb_refdst, leaking the previous dst_entry reference count and triggering a     DEBUG_NET_WARN_ON_ONCE assertion in skb_dst_check_unset(): WARNING: at skb_dst_check_unset     include/linux/skbuff.h:1170 WARNING: at skb_dst_set_noref include/linux/skbuff.h:1234 WARNING: at     nf_flow_offload_ip_hook+0xf6c/0x2b60 net/netfilter/nf_flow_table_ip.c:864 Drop any existing dst_entry     reference with skb_dst_drop(skb) before setting the non-referenced flowtable destination. (CVE-2026-74695)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
338890	Linux Distros 未修補弱點：CVE-2026-74695	Nessus	Misc.	2026/8/22	2026/9/7	high
338890	Linux Distros 未修补的漏洞：CVE-2026-74695	Nessus	Misc.	2026/8/22	2026/9/7	high
338890	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74695	Nessus	Misc.	2026/8/22	2026/9/7	high
338890	Linux Distros Unpatched Vulnerability : CVE-2026-74695	Nessus	Misc.	2026/8/22	2026/9/7	high

检测

插件搜索

high

high

high

high