Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： tap：在剖析 tap_get_user_xdp（） 中的 virtio net 標頭之前設定 skb->dev） 提交 4f61f133f354 （net： tap：當 skb->dev 為 null 時，dev_parse_header_protocol 中的 NULL 指標解除參照） 透過在呼叫 tun_vnet_hdr_to_skb（） 之前指派 skb->dev 來修正 tap_get_user（） 中的損毀。這是必需的，因為 virtio_net_hdr_to_skb（） 可能會叫用 dev_parse_header_protocol（），這會取消參照 skb->dev。如果沒有指派，可能會發生 NULL 指標解除參照。然而，tap_get_user_xdp（） 在指派 skb->dev 之前仍會剖析 virtio-net 標頭。當虛擬主機 TX 路徑通過包含 GSO virtio-net 標頭的 XDP 緩衝區，但通訊協定故意設定為零時，tun_vnet_hdr_to_skb（） 可以到達 dev_parse_header_protocol（），而 skb->dev 仍為 NULL，從而導致當機。透過在調用 tun_vnet_hdr_to_skb（） 之前查找 tap 設備並分配 skb->dev 來解決此問題，以匹配 tap_get_user（） 中已經使用的順序。保留跨 dev_queue_xmit（） 的現有 RCU 讀取端關鍵區段。
    (CVE-2026-74684)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74684

high Nessus Plugin ID 338995

版本 1.15