Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - bpf：修正 lru 鎖定上的 NMI/追蹤點重新進入鎖死 NMI 和追蹤點 BPF 程式可以重新進入 bpf_lru_pop_free（）/push_free（） 已在相同 CPU 上保留的每個 CPU 或全域 LRU 鎖定，即 AA 鎖死。Lockdep 報告 &l->lock 上不一致的 {INITIAL USE} -> {IN-NMI} （syzbot c69a0a2c816716f1e0d5），並且在 &loc_l->lock 上檢測到可能的遞迴鎖定 （syzbot 18b26edb69b2e19f3b33）。先前基於 trylock 和 rqspinlock 的修正（請參閱連結）因可靠性受到影響而被刪除。此修補程式會將每個 LRU 鎖定站點轉換為 rqspinlock_t，並為某些故障視窗新增復原路徑，以避免節點洩漏。失敗復原： - *_pop_free 頂層：傳回 NULL;
    prealloc_lru_pop（） 已經將其視為無自由元素 （-ENOMEM）。- 跨 CPU 竊取：跳過受害者鎖定的loc_l，嘗試下一個 CPU。- 竊取後本機鎖定失敗：將被盜節點發佈到無鎖定的 per-CPU free_llist;該 CPU 上的下一個彈出物會拾取它。- push_free失敗：標示節點 pending_free=1。
    __local_list_flush（）、__local_list_pop_pending（） 會從pending_list回收節點。
    __bpf_lru_list_shrink_inactive（） 會從非作用中清單中回收節點。作用中清單中的節點會由 __bpf_lru_list_shrink（） 回收，或在 __bpf_lru_list_rotate_active（） 將其降級為非作用中之後回收。
    (CVE-2026-74337)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf：修复了 lru 锁定上的 NMI/tracepoint 重新进入死锁 NMI 和跟踪点 BPF 程序可重新进入 bpf_lru_pop_free（）/push_free（） 已经在相同 CPU 上持有的每个 CPU 或全局 LRU 锁定，即 AA 死锁。Lockdep 报告 &l->lock 上不一致的 {INITIAL USE} -> {IN-NMI} （syzbot c69a0a2c816716f1e0d5），并且 &loc_l->lock 上可能检测到递归锁定 （syzbot 18b26edb69b2e19f3b33）。之前基于 trylock 和 rqspinlock 的补丁（请参阅链接）因可靠性受到影响而被破坏。此修补程序将每个 LRU 锁定站点转换为rqspinlock_t并为某些故障窗口添加恢复路径以避免节点泄漏。故障恢复：- *_pop_free 顶层：返回 NULL;
    prealloc_lru_pop（） 已将其视为非自由元素 （-ENOMEM）。- 跨 CPU 窃取：跳过受害者的锁定loc_l，尝试下一个 CPU。- 窃取后本地锁定失败：将被盗节点发布到无锁的每 CPU free_llist;此 CPU 上的下一个弹出窗口会拾取它。- push_free失败：标记节点 pending_free=1。
    __local_list_flush（）、__local_list_pop_pending（） 从pending_list回收节点。
    __bpf_lru_list_shrink_inactive（） 从非活动列表中回收节点。活动列表中的节点由 __bpf_lru_list_shrink（） 回收，或在 __bpf_lru_list_rotate_active（） 将其降级为非活动列表之后回收。
    (CVE-2026-74337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:lru ロックの NMI/tracepoint 再エントリデッドロックを修正します。NMI およびトレースポイント BPF プログラムは、bpf_lru_pop_free()/push_free() がすでに同じ CPU で保持している CPU ごとのロックまたはグローバル LRU ロックを再入力する可能性があります(AA デッドロック)。Lockdep は、&l->lock で一貫性のない {INITIAL USE} -> {IN-NMI} を報告し(syzbot c69a0a2c816716f1e0d5)、&loc_l->lock で検出された再帰ロッキングの可能性(syzbot 18b26edb69b2e19f3b33)。以前の trylock および rqspinlock ベースの修正(リンクを参照)は、信頼性を損なわれていたため nacked でした。このパッチは、すべての LRU ロックサイトを rqspinlock_t に変換し、ノード漏洩を回避するために一部の障害ウィンドウの回復パスを追加します。障害回復: - *_pop_free トップレベル:NULL を返します;
    prealloc_lru_pop() は、それを自由要素なし(-ENOMEM)として既に処理しています。- クロス CPU スティール:被害者のロックされたloc_lをスキップし、次の CPU を試行します。- Post-steal ローカルロックの失敗:盗まれたノードをロックレスの per-CPU free_llistに公開します。この CPU の次のポップがそれをピックアップします。- 失敗push_free:ノード pending_free=1 をマークします。
    __local_list_flush()、__local_list_pop_pending() は、ノードをpending_listから再利用します。
    __bpf_lru_list_shrink_inactive() は、非アクティブなリストからノードを再利用します。アクティブリストからのノードは、__bpf_lru_list_shrink() により、または __bpf_lru_list_rotate_active() により非アクティブに降格された後に再利用されます。
    (CVE-2026-74337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Fix NMI/tracepoint re-entry deadlock on lru locks NMI and tracepoint BPF programs can re-enter the     per-CPU or global LRU lock that bpf_lru_pop_free()/push_free() already hold on the same CPU, AA-     deadlocking. Lockdep reports inconsistent {INITIAL USE} -> {IN-NMI} on &l->lock (syzbot     c69a0a2c816716f1e0d5) and possible recursive locking detected on &loc_l->lock (syzbot     18b26edb69b2e19f3b33). Prior trylock and rqspinlock based fixes (see links) were nacked because     compromised on reliability. This patch converts every LRU lock site to rqspinlock_t and adds a recovery     path for some failure windows to avoid node leaks. Failure recovery: - *_pop_free top-level: return NULL;
    prealloc_lru_pop() already treats that as no-free-element (-ENOMEM). - Cross-CPU steal: skip the victim's     locked loc_l, try next CPU. - Post-steal local lock fail: publish stolen node to lockless per-CPU     free_llist; next pop on this CPU picks it up. - push_free fail: mark node pending_free=1.
    __local_list_flush(), __local_list_pop_pending() reclaim the node from pending_list.
    __bpf_lru_list_shrink_inactive() reclaims the node from inactive list. Nodes from active list are     reclaimed by __bpf_lru_list_shrink() or after __bpf_lru_list_rotate_active() demotes it to the inactive.
    (CVE-2026-74337)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
341880	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high
335626	Linux Distros 未修補弱點：CVE-2026-74337	Nessus	Misc.	8/15/2026	9/2/2026	medium
335626	Linux Distros 未修补的漏洞：CVE-2026-74337	Nessus	Misc.	8/15/2026	9/2/2026	medium
341880	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high
341880	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high
335626	Linux Distros のパッチ未適用の脆弱性: CVE-2026-74337	Nessus	Misc.	8/15/2026	9/2/2026	medium
335626	Linux Distros Unpatched Vulnerability : CVE-2026-74337	Nessus	Misc.	8/15/2026	9/2/2026	medium
341880	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2071)	Nessus	Amazon Linux Local Security Checks	8/31/2026	9/10/2026	high

Detections

Analytics

Plugins Search

high

medium

medium

high

high

medium

medium

high