Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - veth：在執行 XDP 之前轉換 frag_list skb，frag_list skb 可以在設定 data_len但nr_frags零的情況下到達 veth。veth_convert_skb_to_xdp_buff（） 只會轉換共用、鎖定、有片段[]或沒有足夠餘量的 skb。稍後會使用 skb_is_nonlinear（） 來決定是否設定 XDP_FLAGS_HAS_FRAGS 和 xdp_frags_size。這會將frag_list資料公開給 XDP，就好像它儲存在 frags[] 中一樣，但 frags[] 是空的。然後，AF_XDP複製模式可以信任虛假的 XDP 片段中繼資料，遍歷一個空的片段項目，並從 __xsk_rcv（） 在 memcpy（） 中損毀。在將非線性 skb 公開給 XDP 之前，先透過 skb_pp_cow_data（） 路由它們，並且僅在產生的 skb 具有 frags[] 時才通告 XDP 片段。skb_copy_bits（） 已經處理frag_list輸入，而 skb_pp_cow_data（） 使用 skb_add_rx_frag（） 建立 frags[] 輸出，這是 XDP 多緩衝區預期的表示法。（CVE-2026-74476）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74476

critical Nessus Plugin ID 335810

版本 1.23