Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ALSA： ump：修正 rawmidi 錯誤上的雙重釋放out_cvts 錯誤 snd_ump_attach_legacy_rawmidi（） 配置舊版轉換陣列 ump->out_cvts，並在 snd_rawmidi_new（） 錯誤路徑上使用 kfree（） 釋放它，但讓 ump->out_cvts 指向釋放的記憶體。當端點稍後被拆除時，snd_ump_endpoint_free（） 會第二次釋放 ump->out_cvts，從而產生雙重釋放。主機 snd-usb-audio 驅動程式會附加任何 USB MIDI 2.0 （UMP） 裝置的舊版 rawmidi，因此造成 snd_rawmidi_new（） 失敗的裝置會在列舉時到達此路徑。在錯誤路徑上釋放 ump->out_cvts 後清除它，以便在拆卸期間不會再次釋放它。由 XBOW 發現，由 Baul Lee <baul.lee@xbow.com> 分類 （CVE-2026-74502）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74502

medium Nessus Plugin ID 335856

版本 1.14