Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - tipc：修正 tipc_l2_send_msg（） 中的 UAF 當從 tipc_l2_send_msg（） 調用時，Syzbot 報告了 ipvlan_hard_header（） 中的 slab-use-after-free。根本原因是 tipc_disable_l2_media（） 在 b->media_ptr 仍然有效時呼叫 synchronize_net（）。這允許並行 RCU 讀取器在 synchronize_net（） 完成後取得裝置指標。指標稍後會在 bearer_disable（） 中清除，但沒有任何後續同步處理，因此可以在讀取器仍在使用時釋放裝置。透過在呼叫 synchronize_net（） 之前清除 tipc_disable_l2_media（） 中的 b->media_ptr來修正此問題。現在可以安全地執行此操作，因為 bearer_disable（） 中的呼叫順序在 0d051bf93c06 （tipc：使承載封包篩選通用） 中反轉，以在 disable_media（） 之前呼叫 tipc_node_delete_links（） （需要指標）。
    https：//lore.kernel.org/netdev/6a2c1007.428ffe26.258b27.015d.GAE@google.com/T/#u （CVE-2026-74255）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74255

critical Nessus Plugin ID 337355

版本 1.2