Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/sched： cls_u32：跳過 u32_bind_class（） 中的雜湊表 u32_walk（） 會透過 walker 回呼列舉結構tc_u_hnode和結構tc_u_knode。u32_bind_class（） 無條件地將傳遞的 fh 轉換為 tc_u_knode 並存取 &n->res，因此當 fh 實際上是沒有 tcf_result 成員的tc_u_hnode時，這會導致 tc_cls_bind_class（） 中 res->classid 的 slab 越界讀取。可以使用下列命令重現此問題： tc qdisc add dev lo root handle 1： hfsc tc class add dev lo parent 1： classid 1:1 hfsc sc rate 1000kbit tc filter add dev lo parent 1:1 protocol ip prio 1 u32 match u32 0 0 flowid 1:1 tc class add dev lo parent 1： classid 1:2 hfsc sc rate 2000kbit 透過 TC_U32_KEY（handle） 檢查跳過雜湊表來修正此問題。（CVE-2026-74739）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-74739

high Nessus Plugin ID 340799

版本 1.1