Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/x25：修正計時器對通訊端的釋放後使用 x25 計時器配備 mod_timer（） 並使用 timer_delete（） 取消，因此擱置計時器不會在通訊端上保留任何參照，並且取消不會等待已經在另一個 CPU 上運行的回呼。x25_heartbeat_expiry（） 也會無條件重新武裝，因此它可以在 __x25_destroy_socket（） 過了取消點後重新安裝 sk->sk_timer。以下內容
    __sock_put（） 會在計時器仍排入佇列時釋放通訊端，而下一次到期時會使用釋放的記憶體。
    KASAN 會報告 close（） 釋放的 kmalloc-2k 物件上的 slab-use-after-free。此處不能使用 timer_delete_sync（）：x25_heartbeat_expiry（） 和 x25_timer_expiry（） 都通過 __x25_destroy_socket（） 和 x25_disconnect（） 從它們將等待的計時器內部到達取消。使用 sk_reset_timer（） 武裝計時器，並使用 sk_stop_timer（） 取消計時器，讓武裝計時器擁有參照，並在兩個到期處理常式中釋放它。僅在 sk_hashed（sk） 仍為 true 時重新武裝活動訊號，因為
    __x25_destroy_socket（） 會在刪除通訊端之前取消連結該通訊端。以相同的方式武裝延遲的銷毀計時器，並在 x25_destroy_timer（） 中刪除其參照。使用 KASAN 在網絡上重現，心跳週期縮短，因此窗口重複出現。使用此修補程式後，再現程式不再觸發報告，並且 /proc/net/x25 會清空。由 XBOW 發現，由 Baul Lee <baul.lee@xbow.com> 分類 （CVE-2026-74628）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74628

critical Nessus Plugin ID 338881

版本 1.9

版本 1.8

版本 1.7

版本 1.6

版本 1.5

版本 1.4

版本 1.3

版本 1.2

版本 1.1

版本 1.9 Sep 10, 2026, 3:20 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-74628, severity increased from "Medium" to "High") Plugin Feed: 202609101520
版本 1.8 Sep 9, 2026, 2:39 AM CVSS metrics ("CVSSv2 score" set to 6.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C") CVSSv2 severity (based on CVE-2026-74628, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609090239
版本 1.7 Sep 7, 2026, 2:57 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202609071457
版本 1.6 Sep 3, 2026, 1:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609031308
版本 1.5 Sep 3, 2026, 7:44 AM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609030744
版本 1.4 Sep 1, 2026, 11:39 AM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") Plugin Feed: 202609011139
版本 1.3 Aug 31, 2026, 10:57 PM CVSS metrics ("CVSSv2 score" set to 7.2) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608312257
版本 1.2 Aug 26, 2026, 1:14 PM CVSS metrics ("CVSSv2 score" set to 10.0. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:C". "CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-74628, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608261314
版本 1.1 Aug 23, 2026, 3:52 AM New Plugin Feed: 202608230352