Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rxrpc：rxrpc_verify_data確保每當未配置 rxrpc_call.rx_dec_buffer 時，rx_dec_buffer alloc rxrpc_recvmsg_data（） 呼叫 rxrpc_verify_data（），並假設在成功傳回時必須配置該rx_dec_buffer。但是，如果 rxrpc_skb_priv.len 為零，則 rxrpc_verify_data（） 不會要求分配。此外，配置rx_dec_buffer失敗會導致呼叫具有 NULL 目的地的 skb_copy_bits（），這可能會觸發 NULL 指標解除參照。為防止這些問題，修改 rxrpc_verify_data（） 為一律嘗試配置 rxrpc_call.rx_dec_buffer （如果它是 NULL）。此問題是在私人 sashiko 實例的協助下發現的。（CVE-2026-74435）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rxrpc：rxrpc_verify_data确保每当未分配 rxrpc_call.rx_dec_buffer 时rx_dec_buffer alloc rxrpc_recvmsg_data（） 调用 rxrpc_verify_data（），并假定在成功返回时必须分配该rx_dec_buffer。但是，如果 rxrpc_skb_priv.len 为零，则 rxrpc_verify_data（） 不请求分配。此外，无法分配rx_dec_buffer将导致调用具有空目标的 skb_copy_bits（），这可触发空指针取消引用。为防止这些问题，将 rxrpc_verify_data（） 修改为始终尝试分配为 NULL 的 rxrpc_call.rx_dec_buffer。此问题是在私人 sashiko 实例的协助下发现的。（CVE-2026-74435）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:rx_dec_buffer rxrpc_verify_data rxrpc_call.rx_dec_buffer が未割り当てのときはいつでも alloc rxrpc_recvmsg_data() が rxrpc_verify_data() を呼び出すようにし、正常に戻ったときにそのrx_dec_bufferが割り当てられなければならないと想定します。しかし、rxrpc_verify_data()は、rxrpc_skb_priv.lenがゼロの場合、割り当てを要求しません。さらに、rx_dec_bufferの割り当てに失敗すると、NULLポインターデリファレンスをトリガーできるNULLの宛先でskb_copy_bits()が呼び出されます。これらの問題を回避するため、rxrpc_verify_data() が修正され、 NULL の場合、常に rxrpc_call.rx_dec_buffer の割り当てが試行されるようになります。この問題は、プライベート sashiko インスタンスの支援により特定されました。(CVE-2026-74435)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rxrpc: rxrpc_verify_data ensure rx_dec_buffer alloc rxrpc_recvmsg_data() calls rxrpc_verify_data()     whenever the rxrpc_call.rx_dec_buffer is unallocated and assumes that upon successful return that     rx_dec_buffer must be allocated. However, rxrpc_verify_data() does not request an allocation if the     rxrpc_skb_priv.len is zero. In addition, failure to allocate rx_dec_buffer will result in a call to     skb_copy_bits() with a NULL destination which can trigger a NULL pointer dereference. To prevent these     issues rxrpc_verify_data() is modified to always attempt to allocate the rxrpc_call.rx_dec_buffer if it is     NULL. This issue was identified with assistance of a private sashiko instance. (CVE-2026-74435)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
337495	Linux Distros 未修補弱點：CVE-2026-74435	Nessus	Misc.	2026/8/18	2026/9/2	high
337495	Linux Distros 未修补的漏洞：CVE-2026-74435	Nessus	Misc.	2026/8/18	2026/9/2	high
337495	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74435	Nessus	Misc.	2026/8/18	2026/9/2	high
343049	Oracle Linux 10 / 9 : Unbreakable Enterprise kernel (ELSA-2026-500248)	Nessus	Oracle Linux Local Security Checks	2026/9/4	2026/9/5	high
334784	Photon OS 5.0: Linux PHSA-2026-5.0-92-0952	Nessus	PhotonOS Local Security Checks	2026/8/12	2026/9/4	high
337495	Linux Distros Unpatched Vulnerability : CVE-2026-74435	Nessus	Misc.	2026/8/18	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high