Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - soc：aspeed：lpc-snoop：修正 snoop_file_read put_fifo_with_discard（） 中的使用者複製溢位在 kfifo 上充當生產者和消費者：它從 IRQ 處理常式呼叫 kfifo_skip（） （前進）和 kfifo_put（） （前進），而不與 snoop_file_read（） 同步，而 （） 也透過 kfifo_to_user（） 消費。在 SMP 系統上，此並行存取可能會使 （in - out） 大於環形緩衝區，因此 __kfifo_to_user（） 的 clamp to （in - out） 無效，並且 kfifo_copy_to_user（） 可以嘗試通過 kmalloc-2k 備份儲存區的 copy_to_user（）：usercopy：從 SLUB 物件「kmalloc-2k」（偏移量 0，大小 2049）偵測到核心記憶體暴露嘗試！mm/usercopy.c 的核心錯誤！呼叫追蹤：usercopy_abort
    __check_heap_object __check_object_size kfifo_copy_to_user __kfifo_to_user snoop_file_read vfs_read 使用 IRQ 處理常式 （生產者） 和檔案讀取器 （消費者） 之間共用的每個通道微調鎖，序列化 kfifo 存取。使用 __guarded_by（&lock） 註解@fifo，並將驅動程式選擇加入內容分析，以便編譯器強制所有 FIFO 存取都持有鎖定。（CVE-2026-74729）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74729

high Nessus Plugin ID 338938

版本 1.4