Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - firewire： ohci：修正 ar_context_release 中的 NULL 指標解除參照 在驅動程式探查函式的錯誤處理路徑期間，ar_context_release（） 中可能會發生 NULL 指標解除參照。當 pci_probe（） 提前失敗時（例如，如果 pcim_enable_device（） 或 MMIO 映射失敗），devres 清理機制會叫用 release_ohci（）。此函式會無條件呼叫 ar_context_release（） 來清除非同步接收內容。但是，如果尚未調用 ar_context_init（），則 ctx->ohci 仍為 NULL（因為 fw_ohci 結構由 devres_alloc（）） 初始化為零。ar_context_release（） 會立即取消參照 ctx->ohci 以取得開發指標，然後再檢查上下文是否實際初始化，從而導致當機：哎呀：
    一般保護錯誤，可能用於非規範位址 0xdffffc0000000001：0000 [#1] SMP KASAN NOPTI KASAN：null-ptr-deref in range [0x0000000000000008-0x000000000000000f] RIP：
    0010：ar_context_release+0x3f/0x380 drivers/firewire/ohci.c：543 呼叫追蹤：release_ohci+0x3f/0x60 drivers/firewire/ohci.c：3567 release_nodes drivers/base/devres.c：546 [內聯] devres_release_all+0x1a8/0x260 drivers/base/devres.c：576 device_unbind_cleanup drivers/base/dd.c：597 [內聯] really_probe+0x451/0xae0 drivers/base/dd.c：772 若要修正此問題，請在 ！ctx->buffer 檢查之後移動開發指標的指派。如果 ctx->buffer 為 NULL，則表示上下文從未成功初始化，並且沒有任何內容可釋放，從而安全地避免未初始化的 ctx->ohci 指標解除參照。（CVE-2026-74734）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74734

medium Nessus Plugin ID 340771

版本 1.3