Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - dmaengine： idxd：修正 idxd_cdev_open（） 中的 fdev 設定失敗清除 當 wq->wq_lock 仍保留時，failed_dev_add 和 failed_dev_name 路徑會刪除檔案裝置參照。如果 put_device（fdev） 刪除最後一個參照，idxd_file_dev_release（） 會同步執行並嘗試再次採用 wq->wq_lock，從而陷入死鎖。
    這些路徑也會落入後來的 ctx 清理標籤中，即使 idxd_file_dev_release（） 擁有該清理並釋放 ctx。這可以使 idxd_xa_pasid_remove（ctx） 和 kfree（ctx） 在釋放的上下文上運行。在檔案裝置設定失敗之前移動 idxd_wq_get（），因為釋放回呼一律會呼叫 idxd_wq_put（）。然後在 put_device（fdev） 之前解鎖 wq->wq_lock，並直接從檔案裝置設定失敗路徑返回，將 ctx 清理留給釋放回呼。（CVE-2026-74574）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74574

high Nessus Plugin ID 335816

版本 1.19