Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 輸入：evdev - 擷取事件遮罩時清理事件類型索引 傳遞給 EVIOCGMASK / EVIOCSMASK ioctls 的使用者提供的事件類型索引可用來索引 evdev_get_mask_cnt（） 中的靜態計數陣列和 evdev_get_mask（） 中的用戶端 evmasks 陣列。雖然事件類型在架構上受EV_CNT限制，但推測執行可能會錯誤預測邊界檢查並執行越界載入。使用 array_index_mask_nospec（） 以無分支方式清理 evdev_get_mask_cnt（） 中的事件類型索引。這會將索引限制為 0 以進行安全的陣列存取，並在索引越界時強制傳回的計數為 0。
    我們不需要在 evdev_get_mask（） 中進行額外的 array_index_nospec（） 呼叫，因為 evdev_get_mask_cnt（） 推測地將越界類型的計數 （和產生的xfer_size） 強制為 0，從而防止對用戶端 evmasks 陣列進行任何推測記憶體存取。（CVE-2026-74683）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74683

high Nessus Plugin ID 338885

版本 1.3