There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In the Linux kernel, the following vulnerability has been resolved: of/address: Fix NULL bus dereference
    in of_pci_range_parser_one() The bus matching rework made of_match_bus() return NULL for nodes with
    ranges/dma-ranges but no local #address-cells. parser_init() stored that NULL bus, and the range iterator
    later dereferenced it. Reject such nodes in parser_init(), leaving an explicit empty iterator for callers
    that ignore the init return, and make of_dma_get_max_cpu_address() honour the init failure so a rejected
    node cannot clamp the DMA limit. (CVE-2026-74491)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - of/address：修正 of_pci_range_parser_one（） 中的 NULL 匯流排取消參照 匯流排比對重做使得 of_match_bus（） 對於具有範圍/dma 範圍但沒有本機 #address 儲存格的節點傳回 NULL。parser_init（） 儲存了該 NULL 匯流排，範圍迭代器稍後取消參照了它。在 parser_init（） 中拒絕此類節點，為忽略 init 傳回的調用者留下一個明確的空迭代器，並使 of_dma_get_max_cpu_address（） 接受 init 失敗，以便被拒絕的節點無法限制 DMA 限制。
    (CVE-2026-74491)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - of/address：修复 of_pci_range_parser_one（） 中的 NULL 总线取消引用 总线匹配返工使 of_match_bus（） 对具有 ranges/dma-ranges 但没有本地 #address-cell 的节点返回 NULL。parser_init（） 存储该空总线，范围迭代器稍后会取消引用它。拒绝 parser_init（） 中的此类节点，为忽略 init 返回的调用方留下一个明确的空迭代器，并使 of_dma_get_max_cpu_address（） 遵从 init 失败，这样被拒绝的节点就无法限制 DMA 限制。
    (CVE-2026-74491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - of/address:of_pci_range_parser_one() の NULL バス逆参照を修正します。バスマッチングの修正により、of_match_bus() は、範囲/dma 範囲があるがローカルの #address セルがないノードに NULL を戻すようになりました。parser_init() がその NULL バスを保存すると、範囲反復子は後でそれを逆参照します。parser_init() でそのようなノードを拒否し、init 戻り値を無視する呼び出し元に対して明示的な空の反復子を残し、拒否されたノードが DMA 制限をクランプできないように of_dma_get_max_cpu_address() に init の失敗を受け入れさせます。
    (CVE-2026-74491)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - of/address: Fix NULL bus dereference in of_pci_range_parser_one() The bus matching rework made     of_match_bus() return NULL for nodes with ranges/dma-ranges but no local #address-cells. parser_init()     stored that NULL bus, and the range iterator later dereferenced it. Reject such nodes in parser_init(),     leaving an explicit empty iterator for callers that ignore the init return, and make     of_dma_get_max_cpu_address() honour the init failure so a rejected node cannot clamp the DMA limit.
    (CVE-2026-74491)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
471114	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.21	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470962	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20085.0.0	Tenable Cloud Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
470962	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 20085.0.0	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
471114	Google: sys-kernel/cchost-kernel-6_18, sys-kernel/csql-kernel-6_18, sys-kernel/lakitu-kernel-6_18, sys-kernel/lakitu-nc-kernel-6_18: security update to 19999.44.21	Tenable Self-Hosted Container Security	Google COS Security Checks	2026/10/3	2026/10/6	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
335755	Linux Distros 未修補弱點：CVE-2026-74491	Nessus	Misc.	2026/8/15	2026/8/27	medium
335755	Linux Distros 未修补的漏洞：CVE-2026-74491	Nessus	Misc.	2026/8/15	2026/8/27	medium
341888	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
341888	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high
335755	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74491	Nessus	Misc.	2026/8/15	2026/8/27	medium
335755	Linux Distros Unpatched Vulnerability : CVE-2026-74491	Nessus	Misc.	2026/8/15	2026/8/27	medium
341888	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2106)	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/10	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

high

high

medium

medium

high