Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - perf/core：修正同級分離後的群組領導者釋放後使用問題 perf_group_detach（） 以不同的方式處理領導者和同級分離。當群組領導者分離時，所有同級都會升級為單一事件，且其group_leader指標會重設為自己。分離同級時，它會從領導者的sibling_list中移除，但其group_leader指標仍會指向舊的領導者。當同級被關閉並立即釋放時，這是無害的，就像在DETACH_DEAD路徑中一樣。當同級分離但保持活動狀態時，例如在 CPU 熱插拔與 DETACH_GROUP 期間，這是不安全的。在此情況下，同級會從內容中移除，而其檔案描述元仍可使其保持作用中。典型的失敗序列為： - 群組包含領導者 L 和同級 S。 - CPU 熱插拔會以 DETACH_GROUP 分離 S，將其從 L->sibling_list 中移除，但留下 S->group_leader == L。 - L 稍後會關閉並釋放。- S 上的PERF_IOC_FLAG_GROUP ioctl 會跟隨 S->group_leader 並取消參照釋放的領導者。這是透過同時執行 perf 事件模糊測試程式、CPU 熱插拔和壓力工作負載來重現的： 無法處理虛擬位址 006b6b6b6b6b6cdb 上的核心分頁要求 CPU：2 PID：12489 通訊：perf_fuzzer 6.18.7 搶佔 pc：perf_ioctl+0x34c/0xc68 x20：ffffff89a3fa2c70 x8：6b6b6b6b6b6b6b6b 代碼：943c4a0e 340047a0 f9404a94 f9411e88 （f940b908） 呼叫追蹤：perf_ioctl+0x34c/0xc68 （P） __arm64_sys_ioctl+0xa0/0xf4 invoke_syscall+0x58/0xe4 el0_svc_common+0xa8/0xdc do_el0_svc+0x1c/0x28el0_svc+0x40/0xc0 el0t_64_sync_handler+0x68/0xdc el0t_64_sync+0x1c4/0x1c8 錯誤發生在 perf_ioctl（） 中，其中 perf_event_for_each（） 跟在過時的group_leader指標後面，然後 perf_event_for_each_child（） 取消參照釋放的領導者的上下文。透過將分離的同級提升為單一子來修正釋放後使用。同時修正 __event_disable（） cgroup 帳戶處理和事件狀態變更。（CVE-2026-74637）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74637

high Nessus Plugin ID 339004

版本 1.1