Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netfilter： nft_payload：修正部分欄位卸載的遮罩建置 nft_payload_offload_mask（） 會為僅涵蓋標頭欄位部分的承載運算式建置卸載比對遮罩。對於部分 IPv6 位址相符 （field_len = 16， priv_len = 1），該移位為 1 << 120，這在 32 位元 int 運算元上未定義。它還只修剪一個單詞，因此其餘單詞保持0xffffffff（當 priv_len 是 4 的倍數時，修剪將完全跳過），使遮罩覆蓋的位元組數超過規則匹配的位元組。
    UBSAN：net/netfilter/nft_payload.c：278：20 中的移位出界 移位指數 120 對於 32 位元類型 'int' 來說太大了 ... 比對是位元組粒度的，結構nft_data是零初始化的，因此正確的遮罩只是設定為0xff的第一個priv_len位元組。直接設定這些位元組並刪除字/移位修剪;這會移除未定義的移位，並且不再過度遮罩尾隨位元組。（CVE-2026-74579）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74579

high Nessus Plugin ID 336068

版本 1.27