Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 BPF_PROG_QUERY OOB 寫入和 cgroup 向後相容BPF_PROG_QUERY無條件地將 'query.revision' 欄位寫回使用者空間。如果使用者空間傳遞較小的「bpf_attr」結構 （例如 40 位元組，這是新增 'query.revision' 之前的配置），核心會執行越界寫入。透過將使用者提供的屬性大小「uattr_size」向下傳播到 cgroup 查詢處理常式，並在提供的緩衝區大小不足時有條件地跳過將修訂欄位寫入使用者空間來解決此問題。query.re bpf_mprog_query vision 在結構上與 cgroup 案例相同：一個無條件寫入的後期尾部欄位。但向後相容的危險並不相同。min-historical-size 測試是根據每個命令進行的，並且bpf_mprog_query僅提供在結構中隨修訂而誕生的附加類型： - tcx_prog_query -> BPF_TCX_INGRESS/EGRESS - netkit_prog_query -> BPF_NETKIT_PRIMARY/PEER tcx、netkit、修訂欄位和bpf_mprog_query本身都位於相同的 v6.6 合併視窗中 （053c8e1f235d 新增了 mprog 查詢 API + 修訂;tcx 在 e420bed02507 中， netkit 在 35dfaad7188c 中）。從來沒有一個 tcx/netkit BPF_PROG_QUERY使用者空間不知道修訂。因此，對於這些命令，最小合法結構已經覆蓋了偏移量 56-64，這裡無法破解任何舊的二進位檔案。與 cgroup 對比：BPF_PROG_QUERY 2017 年出貨的 cgroup 連接類型;修訂回寫在幾年後被附加（120933984460）。這條路確實有一群修訂前的呼叫者。（CVE-2026-74371）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74371

high Nessus Plugin ID 337412

版本 1.2