Linux Distros 未修補弱點：CVE-2026-46055
high Nessus Plugin ID 318476
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- apparmor：修正由於缺少終止而導致的字串溢位 在 Qualcomm Snapdragon X1 上ARM64使用 Linux 7.0-rc4 啟動Ubuntu26.04時，我們看到字串緩衝區溢位： 錯誤：KASAN：aa_dfa_match中的 slab-out-of-bounds （security/apparmor/match.c：535） 透過任務 snap-update-ns/2120 在 addr ffff0008901cc000 讀取大小 1 CPU：5 UID：60578 PID：2120 Comm：snap-update-ns 未受污染 7.0.0-rc4+ #22 PREEMPTLAZY 硬體名稱： LENOVO 83ED/LNVNB161216， BIOS NHCN60WW 09/11/2025 呼叫追蹤：show_stack （arch/arm64/kernel/stacktrace.c：501） （C） dump_stack_lvl （lib/dump_stack.c：122） print_report （mm/kasan/report.c：379 mm/kasan/report.c：482） kasan_report （mm/kasan/report.c：597）
__asan_report_load1_noabort （mm/kasan/report_generic.c：378） aa_dfa_match （security/apparmor/match.c：535） match_mnt_path_str （security/apparmor/mount.c：244 security/apparmor/mount.c：336） match_mnt （security/apparmor/mount.c：371） aa_bind_mount （security/apparmor/mount.c：447 （discriminator 4）） apparmor_sb_mount （security/apparmor/lsm.c：719 （discriminator 1）） security_sb_mount （security/security.c：1062 （discriminator 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172， fs/namespace.c：4361， fs/namespace.c：4338， fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35， arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （鑑別器 2）， arch/arm64/kernel/syscall.c：140 （鑑別器 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80， arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 由任務 2120 分配： kasan_save_stack （mm/kasan/common.c：58） kasan_save_track （./arch/arm64/include/asm/current.h：19 mm/kasan/common.c：70 mm/kasan/common.c：79） kasan_save_alloc_info （mm/kasan/generic.c：571） __kasan_kmalloc （mm/kasan/common.c：419） __kmalloc_noprof （./include/linux/kasan.h：263 mm/slub.c：5260 mm/slub.c：5272） aa_get_buffer （security/apparmor/lsm.c：2201） aa_bind_mount （security/apparmor/mount.c：442） apparmor_sb_mount （security/apparmor/LSM.c：719 （鑑別器 1）） security_sb_mount （security/security.c：1062 （鑑別器 31）） path_mount （fs/namespace.c：4101） __arm64_sys_mount （fs/namespace.c：4172， fs/namespace.c：4361， fs/namespace.c：4338， fs/namespace.c：4338） invoke_syscall.constprop.0 （arch/arm64/kernel/syscall.c：35， arch/arm64/kernel/syscall.c：49） el0_svc_common.constprop.0 （./include/linux/thread_info.h：142 （鑑別器 2） arch/arm64/kernel/syscall.c：140 （鑑別器 2）） do_el0_svc （arch/arm64/kernel/syscall.c：152） el0_svc （arch/arm64/kernel/entry-common.c：80， arch/arm64/kernel/entry-common.c：725） el0t_64_sync_handler （arch/arm64/kernel/entry-common.c：744） el0t_64_sync （arch/arm64/kernel/entry.S：596） 有錯誤的位址屬於 ffff0008901ca000 處的物件，該物件屬於大小為 8192 的快取 kmalloc-rnd-06-8k 有錯誤的位址位於已分配的 8192 位元組區域右側 0 位元組處 [ffff0008901ca000， ffff0008901cc000） 有錯誤的位址屬於實體頁面： page： refcount：0 mapcount：0 mapping：000000000000000 index：0x0 pfn：0x9101c8 head： order：3 mapcount：0 entire_mapcount：0 nr_pages_mapped：-1 pincount：0 flags： 0x8000000000000040（head|zone=2） page_type： F5（slab） raw：
8000000000000040 ffff000800016c40 ffffffdffe2d14e10 ffff000800015c70 raw： 0000000000000000000 0000000800010001 000000000f5000000000000000000000000000000000000000000000000000 0000000800010001 8000000000000040 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
8000000000000003 fffffdffe2407201 fffffdff 000000000ffffffff head： ffffffffff 000000000000000000000000000000ffffffffff 0000000000000008頁面傾印，原因：KASAN：偵測到錯誤存取 有錯誤位址周圍的記憶體狀態：ffff0008901cbf00：00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
---truncated--- (CVE-2026-46055)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 318476
檔案名稱: unpatched_CVE_2026_46055.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/3
已更新: 2026/6/3
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-46055
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/5/27
參考資訊
CVE: CVE-2026-46055