Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6： addrconf：當狀態不再為 POSTDAD 時，退出 dad_failure POSTDAD addrconf_dad_failure（） 透過 addrconf_dad_end（） 將 ifp->state 從 DAD 轉換為 POSTDAD，這會在返回時丟棄 ifp->lock。在 net_info_ratelimited（） 之後重新取得鎖定。並行 ipv6_del_addr（） 可以在該視窗中進行鎖定，將 ifp->state 設定為 DEAD 並執行 list_del_rcu（&ifp->if_list）。然後，addrconf_dad_failure（） 會在 errdad： 並排程新的dad_work，使用 ERRDAD 覆寫 DEAD。工作再次調用 ipv6_del_addr（），命中已經中毒的清單項目：一般保護錯誤：0000 [#1] SMP NOPTI CPU：4 PID：217 通訊：kworker/4:1 工作佇列：ipv6_addrconf addrconf_dad_work RIP：0010：ipv6_del_addr+0xe9/0x280 RAX：dead000000000122 呼叫追蹤：addrconf_dad_stop+0x113/0x140 addrconf_dad_work+0x28c/0x430 process_one_work+0x1eb/0x3b0 worker_thread+0x4d/0x400 kthread+0x104/0x140 ret_from_fork+0x35/0x40 將 addrconf_dad_end（） 邏輯折疊成addrconf_dad_failure（） 在單一 ifp->lock 關鍵區段下。STABLE_PRIVACY 分支在位址重新產生時暫時刪除 ifp->lock，因此lock_errdad：在轉換為 ERRDAD 之前驗證狀態仍為 POSTDAD;否則救助，以避免在釋放鎖定時覆寫另一條路徑所設定的狀態。（CVE-2026-74398）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74398

critical Nessus Plugin ID 337575

版本 1.15