Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ipv6：修正路由資訊選項長度驗證 rt6_route_rcv（） 會針對前置詞長度驗證路由資訊選項 （RFC 4191） 長度，但這兩個檢查都差一。rinfo->length 是以 8 個八位元組為單位的 ND 選項長度，它*包括*8 位元組的選項標頭，因此帶有 N 位元組前綴的選項的長度 == 1 + N/8。RFC 4191 部分 2.3 要求當前置詞長度大於 64 時長度為 3，當前置詞長度大於 0 時，要求長度為 2 或 3。程式碼分別接受長度 >= 2 和長度 >= 1。然後，ipv6_addr_prefix（） 會從 rinfo-> 字首複製 prefix_len/8 位元組，因此具有 （prefix_len=128， length=2） 或 （prefix_len=64， length=1） 的路由器通告會使核心讀取選項結尾後最多 8 個位元組。這些位元組最終位於所安裝路由的前綴中，因此它們對使用者空間可見： # 帶有路由資訊選項的 RA （prefix_len=128，長度=2） # 後面接著來源連結層位址選項， 01 01 de ad be ef ca fe $ ip -6 route show 2001：db8：dead：beef：101：dead：beef：café via fe80：：1234 dev veth0 proto ra ^^^^^^^^^^^^^^^^^^下一個選項，越界讀取 當路由資訊選項是封包中的最後一個選項時，這八個位元組會改為來自 skb 尾部房間。拒絕 RFC 4191 不允許的選項長度。
    (CVE-2026-74598)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74598

high Nessus Plugin ID 338906

版本 1.11