Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFS:FREE_STATEID 呼び出し中に「struct nfs_server」を固定します Dan Aloni 氏は、何らかの理由で FREE_STATEID 操作が遅延した場合に、use-after-free のバグを攻撃できたことを報告します。FREE_STATEID中に「struct nfs_server」オブジェクトの refcount を更新することでこれを修正し、操作の実行中に下からクリーンアップされないようにします。(CVE-2026-74730)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74730

critical Nessus プラグイン ID 338969

バージョン 1.19