Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nexthop：在替換檢查中採用 nh->lock 進行f6i_list遍歷，並通知 fib6_check_nh_list（） 和
    __nexthop_replace_notify（） 在 RTNL 序列化的 nexthop 取代期間遍歷 nh->f6i_list，而不保留 nh->lock。IPv6 RTM_NEWROUTE/RTM_DELROUTE 在沒有 RTNL 的情況下運行，並在 nh->lock （fib6_add_rt2node_nh（）、fib6_purge_rt（）） 下更改該清單，因此兩個遍歷都會爭用並發路由刪除，以取消連結並釋放fib6_info： 錯誤：KASAN：rt6_fill_node.isra.0 中的 slab-use-after-free （net/ipv6/route.c：5799） 透過 task exploit/14 rt6_fill_node 3 讀取 addr ffff888014607e64 的大小 4 （net/ipv6/route.c：5799） fib6_rt_update （net/ipv6/route.c：6412） __nexthop_replace_通知 （net/ipv4/nexthop.c：2542） rtm_new_nexthop （net/ipv4/nexthop.c：2554） rtnetlink_rcv_msg （net/core/rtnetlink.c：7076） 錯誤： KASAN：fib6_check_nh_list中的 slab-use-after-free （net/ipv4/nexthop.c：1605） 透過 task exploit/142 fib6_check_nh_list在 addr ffff888014a7d068 讀取大小 8 （net/ipv4/nexthop.c：1605） rtm_new_nexthop （net/ipv4/nexthop.c：2575） rtnetlink_rcv_msg （net/core/rtnetlink.c：7076） 兩次遍歷都只讀取項目，不採取任何tb6_lock， 因此，請使用 NH->lock 保護它們;fib6_rt_update（） 使用 gfp_any（），它傳回鎖定下的GFP_ATOMIC。（CVE-2026-74562）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74562

high Nessus Plugin ID 335857

版本 1.2