Linux Distros 未修補弱點：CVE-2026-46260
high Nessus Plugin ID 318707
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- ipv6：修正 fib6_add_rt2node（） 中的越界存取。syzbot 在 fib6_add_rt2node（） 中報告越界讀取。[0] 使用 RTA_NH_ID 建立 IPv6 路由時，struct fib6_info 沒有尾端結構fib6_nh。引用的提交開始檢查 ！iter->fib6_nh->fib_nh_gw_family 以確保 rt6_qualify_for_ecmp（） 將傳回 iter 的 false。如果 iter->nh 不是 NULL，則 rt6_qualify_for_ecmp（） 無論如何都會傳回 false。讓我們在讀取 iter->fib6_nh 之前檢查 iter->nh 並避免 OOB 讀取。[0]：錯誤：KASAN：fib6_add_rt2node+0x349c/0x3500 net/ipv6/ip6_fib 中的 slab-out-of-bounds。 c：1142 由任務 syz.0.18/5500 在 addr ffff8880384ba6de 讀取大小 1 CPU：0 UID：0 PID：5500 通訊：syz.0.18 未受污染的 syzkaller #0 PREEMPT（full） 硬體名稱：QEMU 標準 PC （Q35 + ICH9， 2009），BIOS 1.16.3-debian-1.16.3-2 04/01/2014 呼叫追蹤： <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌] print_report+0xba/0x230 mm/kasan/report.c：482 kasan_report+0x117/0x150 mm/kasan/report.c：595 fib6_add_rt2node+0x349c/0x3500 net/ipv6/ip6_fib.c：1142 fib6_add_rt2node_nh net/ipv6/ip6_fib.c：1363 [內嵌] fib6_add+0x910/0x18c0 net/ipv6/ip6_fib.c：1531 __ip6_ins_rt net/ipv6/route.c：1351 [內嵌] ip6_route_add+0xde/0x1b0 net/ipv6/route.c：3957 inet6_rtm_newroute+0x268/0x19e0 net/ipv6/route.c：5660 rtnetlink_rcv_msg+0x7d5/0xbe0 net/core/rtnetlink.c：6958 netlink_rcv_skb+0x232/0x4b0 net/netlink/af_netlink.c：2550 netlink_unicast_kernel net/netlink/af_netlink.c：1318 [內嵌] netlink_unicast+0x80f/0x9b0 net/netlink/af_netlink.c：1344 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1894 sock_sendmsg_nosec net/socket.c：727 [內嵌]
__sock_sendmsg net/socket.c：742 [內嵌] ____sys_sendmsg+0xa68/0xad0 net/socket.c：2592
___sys_sendmsg+0x2a5/0x360 net/socket.c：2646 __sys_sendmsg net/socket.c：2678 [內聯] __do_sys_sendmsg net/socket.c：2683 [內聯] __se_sys_sendmsg net/socket.c：2681 [內聯] __x64_sys_sendmsg+0x1bd/0x2a0 net/socket.c：2681 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內聯] do_syscall_64+0xe2/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7f9316b9aeb9 代碼：ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP：
002b：00007ffd8809b678 EFLAGS：00000246 ORIG_RAX：000000000000002e RAX：ffffffffffffffda RBX：
00007f9316e15fa0 RCX：00007f9316b9aeb9 RDX：000000000000000000000 RSI：0000200000004380 RDI：0000000000000003 RBP：00007f9316c08c1f R08： 00000000000000000 R09： 0000000000000000000 R10： 0000000000000000000000 ： 000000000000000 R11：
0000000000000246 R12： 0000000000000000 R13： 00007f9316e15fac R14： 00007f9316e15fa0 R15： 00007f9316e15fa0 </TASK> 由任務 5499 分配：kasan_save_stack mm/kasan/common.c：57 [內嵌] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 [內嵌] __kasan_kmalloc+0x93/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 [內嵌] __do_kmalloc_node mm/slub.c：5657 [內嵌] __kmalloc_noprof+0x40c/0x7e0 mm/slub.c：5669 kmalloc_noprof include/linux/slab.h：961 [內聯] kzalloc_noprof include/linux/slab.h：1094 [內聯] fib6_info_alloc+0x30/0xf0 net/ipv6/ip6_fib.c：155 ip6_route_info_create+0x142/0x860 net/ipv6/route.c：3820 ip6_route_add+0x49/0x1b0 net/ipv6/route.c：3949 inet6_rtm_newroute+0x268/0x19e0 net/ipv6/route.c：5660 rtnetlink_rcv_msg+0x7d5/0xbe0 net/core/rtnetlink.c：6958 netlink_rcv_skb+0x232/0x4b0 net/netlink/af_netlink.c：2550 netlink_unicast_kernel net/netlink/af_netlink.c：1318 [內嵌] netlink_unicast+0x80f/0x9b0 net/netlink/af_netlink.c：1344 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c：1894 sock_sendmsg_nosec net/socket.c：727 [內嵌]
__sock_sendmsg net/socket.c：742 [內嵌] ____sys_sendmsg+0xa68/0xad0 net/socket.c：2592 ___sys_s
---truncated--- (CVE-2026-46260)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 318707
檔案名稱: unpatched_CVE_2026_46260.nasl
版本: 1.4
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/4
已更新: 2026/6/9
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-46260
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-lowlatency, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-azure, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-tegra, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/6/3
參考資訊
CVE: CVE-2026-46260