There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: uprobes: Fix NULL pointer dereference
    in hprobe_expire() Forking a task that has a pending uretprobe can oops the kernel with a NULL pointer
    dereference in the clone() path: BUG: kernel NULL pointer dereference, address: 0000000000000018 Oops:
    0002 [#1] SMP NOPTI RIP: 0010:hprobe_expire CR2: 0000000000000018 Call Trace: uprobe_copy_process
    copy_process kernel_clone __x64_sys_clone do_syscall_64 entry_SYSCALL_64_after_hwframe This was found on
    real hosts on Meta fleet. I've got the impression that this is what is happening: CPU 1 CPU 2 (traced
    task) ----- ------------------- hit uprobe, prepare_uretprobe(): hprobe LEASED, refcount >= 1
    uprobe_unregister() put_uprobe(): refcount -> 0 fork() -> dup_utask() hprobe_expire(hprobe, true)
    try_get_uprobe() -> NULL get_uprobe(NULL) <-- Oops Only take the extra reference when the uprobe is non-
    NULL; a NULL means it is gone and is the correct value to return. (CVE-2026-74477)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uprobes：修复 hprobe_expire（） 中的空指针取消引用 对具有待定 uretprobe 的任务进行 fork 可通过 clone（） 路径中的空指针取消引用造成内核 oops：缺陷：内核空指针取消引用，地址：0000000000000018 Oops：0002 [#1] SMP NOPTI RIP：0010：hprobe_expire CR2：0000000000000018 调用跟踪：uprobe_copy_process copy_process kernel_clone __x64_sys_clone do_syscall_64 entry_SYSCALL_64_after_hwframe 这是在 Meta 队列的真实主机上发现的。我的印象是这就是正在发生的事情：CPU 1 CPU 2（跟踪任务）----- -------------------命中 uprobe，prepare_uretprobe（）：hprobe LEASED，refcount >= 1 uprobe_unregister（） put_uprobe（）：refcount -> 0 fork（）
    -> dup_utask（） hprobe_expire（hprobe， true） try_get_uprobe（） -> NULL get_uprobe（NULL） <-- 哎呀，仅当 uprobe 为非 NULL 时采用额外引用;NULL 表示它已消失，并且是返回的正确值。（CVE-2026-74477）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - uprobes：修正 hprobe_expire（） 中的 NULL 指標解除參照） 分叉具有擱置 uretprobe 的任務可能會因 clone（） 路徑中的 NULL 指標解除參照而使核心陷入困境： 錯誤：核心 NULL 指標解除參照，位址：0000000000000018 哎呀：0002 [#1] SMP NOPTI RIP：0010：hprobe_expire CR2：0000000000000018 呼叫追蹤：uprobe_copy_process copy_process kernel_clone __x64_sys_clone do_syscall_64 entry_SYSCALL_64_after_hwframe 這是在Meta叢集上的真實主機上發現的。我的印像是正在發生的事情：CPU 1 CPU 2（追蹤任務）----- -------------------命中 uprobe，prepare_uretprobe（）：hprobe LEASED，refcount >= 1 uprobe_unregister（） put_uprobe（）：refcount -> 0 fork（）
    -> dup_utask（） hprobe_expire（hprobe， true） try_get_uprobe（） -> NULL get_uprobe（NULL） <-- 哎呀 只有在 uprobe 為非 NULL 時才獲取額外的參照;NULL 表示它已消失，而且是要傳回的正確值。（CVE-2026-74477）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uprobes:hprobe_expire() の NULL ポインターデリファレンスを修正します 保留中の uretprobe があるタスクをフォーキングすると、clone() パスでの NULL ポインターデリファレンスでカーネルが oops される可能性があります:BUG:カーネル NULL ポインターデリファレンス、アドレス:0000000000000018 Oops:0002 [#1] SMP NOPTI RIP:0010:hprobe_expire CR2:0000000000000018 コールトレース:uprobe_copy_process copy_process kernel_clone __x64_sys_clone do_syscall_64 entry_SYSCALL_64_after_hwframe これは、フリート上の実際のホストMeta見つかりました。私はこれが起こっていることであるという印象を持っています:CPU 1 CPU 2(トレースされたタスク)----- -------------------uprobe、prepare_uretprobe():hprobe LEASED、refcount >= 1 uprobe_unregister()put_uprobe():refcount -> 0 fork()
    -> dup_utask() hprobe_expire(hprobe, true) try_get_uprobe() -> NULL get_uprobe(NULL) <-- おっと、uprobe が NULL でない場合のみ追加参照を取得します。NULL は、それがなくなり、返す正しい値であることを意味します。(CVE-2026-74477)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - uprobes: Fix NULL pointer dereference in hprobe_expire() Forking a task that has a pending uretprobe can     oops the kernel with a NULL pointer dereference in the clone() path: BUG: kernel NULL pointer dereference,     address: 0000000000000018 Oops: 0002 [#1] SMP NOPTI RIP: 0010:hprobe_expire CR2: 0000000000000018 Call     Trace: uprobe_copy_process copy_process kernel_clone __x64_sys_clone do_syscall_64     entry_SYSCALL_64_after_hwframe This was found on real hosts on Meta fleet. I've got the impression that     this is what is happening: CPU 1 CPU 2 (traced task) ----- ------------------- hit uprobe,     prepare_uretprobe(): hprobe LEASED, refcount >= 1 uprobe_unregister() put_uprobe(): refcount -> 0 fork()
    -> dup_utask() hprobe_expire(hprobe, true) try_get_uprobe() -> NULL get_uprobe(NULL) <-- Oops Only take     the extra reference when the uprobe is non-NULL; a NULL means it is gone and is the correct value to     return. (CVE-2026-74477)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
471424	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20085.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470132	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.21	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
471424	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20085.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470132	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.21	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
335829	Linux Distros 未修补的漏洞：CVE-2026-74477	Nessus	Misc.	2026/8/15	2026/8/27	medium
335829	Linux Distros 未修補弱點：CVE-2026-74477	Nessus	Misc.	2026/8/15	2026/8/27	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341888	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
335829	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74477	Nessus	Misc.	2026/8/15	2026/8/27	medium
335829	Linux Distros Unpatched Vulnerability : CVE-2026-74477	Nessus	Misc.	2026/8/15	2026/8/27	medium
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

high

high

high

medium

medium

high