Linux Distros 未修補弱點：CVE-2026-72123
critical Nessus Plugin ID 335658
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- can： bcm：將 rx_op 解除分配推遲到工作佇列以修正 thrtimer UAF 提交 f1b4e32aca08 （can： bcm：使用 call_rcu（） 而不是昂貴的 synchronize_rcu（）） 用 call_rcu（） 取代 bcm_delete_rx_op（） 中的 synchronize_rcu（），並引入了 RX_NO_AUTOTIMER 標誌。但是，對於資料包 rx 快速路徑中的 thrtimer 省略了此旗標檢查。在 BCM RX 操作拆卸期間，並行 RCU 讀取器 （bcm_rx_handler） 可以在排程 call_rcu（） 後通過 bcm_rx_update_and_send（） 爭用和重新布防 thtimer。一旦 RCU 寬限期過後，bcm_op就會被釋放。隨後觸發的 thrtimer 接著取消參照解除配置的操作，導致 UAF。將旗標檢查新增至 rx 快速路徑 （bcm_rx_update_and_send） 並不會完全關閉 TOCTOU 爭用，並會為每個 CAN 幀引入延遲。相反，直接在 RCU 回調（softirq 上下文）內調用 hrtimer_cancel（） 是致命的，因為 hrtimer_cancel（） 可以休眠，從而在原子錯誤時觸發調度。藉由將計時器取消和記憶體釋放延遲至專用的未繫結工作佇列 （bcm_wq） 來解決此問題。RCU 回呼現在會將工作專案排入佇列以bcm_wq，這會安全地取消計時器，並在可休眠的進程內容中解除配置記憶體。專用的工作佇列用於防止全系統的 WQ 飽和，並在模組卸載時徹底排清/銷毀，以避免 rmmod 頁面錯誤。
由於延遲的工作現在可以比呼叫上下文的壽命無限量，因此在分配 op->sk 時也獲取參照，並且僅在延遲工作取消了兩個計時器後才刪除它，因此通訊端無法再從仍然武裝的計時器下釋放，其回調 （bcm_send_to_user（）） 取消參照 op->sk。CVE-2026-72123
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335658
檔案名稱: unpatched_CVE_2026_72123.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.67
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72123
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72123