Linux Distros 未修補弱點：CVE-2026-73261

high Nessus Plugin ID 335361

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- Mongoose 是一個嵌入式 Web 伺服器和網路庫。在之前 7.23，src/net_builtin.c 中 MG_ENABLE_TCPIP 啟用的內建 TCP/IP 堆疊不會拒絕宣告的 opts[1] 長度超過剩餘選項位元組的 TCP 選項。在 handle_opt（）中，後面接著截斷的 MSS 選項的 NOP 會導致 opts[3] 在宣告的選項區域之外被讀取，並用作 dmss 的低位元組。未經驗證的遠端對等可能會損毀每個連線的 MSS 值，因此稍後的 mg_send（）呼叫會傳輸截斷或零長度的應用程式承載，而 TCP 連線則看起來狀況良好。7.23 版已修正此問題。(CVE-2026-73261)

請注意，Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2026-73261

Plugin 詳細資訊

嚴重性: High

ID: 335361

檔案名稱: unpatched_CVE_2026_73261.nasl

版本: 1.4

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/8/14

已更新: 2026/11/3

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus