Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/smc：修正 smc_llc_event_handler（） 中 CONFIRM_LINK 和 ADD_LINK_CONT 的 qentry 覆寫 smc_llc_event_handler（） 中的 SMC_LLC_CONFIRM_LINK / SMC_LLC_ADD_LINK_CONT 分支將傳入的 qentry 儲存到本機 LLC 流程中，而無需先檢查 qentry 是否已經處於擱置狀態。如果惡意或有錯誤的對等體在流程處於活動狀態且已設定 flow->qentry 時傳送第二個 CONFIRM_LINK 或 ADD_LINK_CONT 要求，則 smc_llc_flow_qentry_set（） 會覆寫指標而不釋放先前的配置，從而為每則虛假訊息洩漏一個 kmalloc-96 物件。同級SMC_LLC_DELETE_LINK分支已經具有正確的 ！flow->qentry 防護。將相同的保護套用至 CONFIRM_LINK/ADD_LINK_CONT 分支，以便在 qentry 已被佔用時，重複訊息會中斷，並由 out： 標籤的 kfree（qentry） 釋放，而不是無訊息地洩漏現有配置。回應方向 （smc_llc_rx_response（）） 不受影響：它已經在對等站點使用 flow->qentry 進行保護，並正確丟棄重複的回應。（CVE-2026-74719）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74719

high Nessus Plugin ID 338989

版本 1.7