Linux Distros 未修補弱點：CVE-2026-74257
critical Nessus Plugin ID 335664
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- sockmap：修正 udp_bpf_recvmsg（） 中的釋放後使用，syzbot 報告 sk_msg_recvmsg（） 中結構sk_msg的釋放後使用。[0] sk_msg_recvmsg（） 從鎖定下的 psock->ingress_msg 中窺視sk_msg，但其處理是無鎖定的。因此，sk_msg_recvmsg（） 必須由調用方序列化，否則多個執行緒可能會接觸相同的sk_msg。例如，TCP 使用 lock_sock（），而 AF_UNIX 使用 unix_sk（sk）->iolock。
最初，udp_bpf_recvmsg（） 使用 lock_sock（），但引用的提交將其刪除。讓我們使用 udp_bpf_recvmsg（） 中的 lock_sock（） 序列化 sk_msg_recvmsg（）。請注意，由於 sk_msg_recvmsg（） 中的 copy_page_to_iter（），因此不允許保留 spin_lock_bh（&sk->sk_receive_queue.lock）。
[0]：錯誤：KASAN：sk_msg_recvmsg+0xb54/0xc30 net/core/skmsg.c：428 在 addr ffff88814cdcf000 由任務 syz.0.24/6020 讀取大小 4 CPU：1 UID：0 PID：6020 通訊：syz.0.24 未受污染的 syzkaller #0 PREEMPT（完整） 硬體名稱：Google Compute Engine/Google Compute Engine、BIOS Google 2026 年 1 月 13 日 呼叫追蹤： <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [內嵌] print_report+0xba/0x230 mm/kasan/report.c：482 kasan_report+0x117/0x150 mm/kasan/report.c：595 sk_msg_recvmsg+0xb54/0xc30 net/core/skmsg.c：428 udp_bpf_recvmsg+0x4bd/0xe00 net/ipv4/udp_bpf.c：84 inet_recvmsg+0x260/0x270 net/ipv4/af_inet.c：891 sock_recvmsg_nosec net/socket.c：1078 [內嵌] sock_recvmsg+0x1a8/0x270 net/socket.c：1100 ____sys_recvmsg+0x1e6/0x4a0 net/socket.c：2812
___sys_recvmsg+0x215/0x590 net/socket.c：2854 do_recvmmsg+0x334/0x800 net/socket.c：2949 __sys_recvmmsg net/socket.c：3023 [內聯] __do_sys_recvmmsg net/socket.c：3046 [內聯] __se_sys_recvmmsg net/socket.c：3039 [內聯] __x64_sys_recvmmsg+0x198/0x250 net/socket.c：3039 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [內聯] do_syscall_64+0xe2/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7fb319f9aeb9 代碼：ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007fb31ad97028 EFLAGS：00000246 ORIG_RAX：000000000000012b RAX：ffffffffffffffda RBX：00007fb31a216090 RCX：00007fb319f9aeb9 RDX：
0000000000000001 RSI：0000200000000400 RDI：0000000000000004 RBP：00007fb31a008c1f R08：000000000000000000 R09：0000000000000000 R10：0000000040000021 R11：0000000000000246：0000000000000000：000000000000000000：0000000000000000：0000000000000：00000000000000：000000000000000：0000000000000000000000 R12：00000000000000000000：00000000000000000：00000000000000000000：000000000000000000000 R13：0000000000000000
00007fb31a216128 R14： 00007fb31a216090 R15： 00007ffe21dd0a98 </TASK> 由任務 6019 分配：
kasan_save_stack mm/kasan/common.c：57 [內嵌] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 [內嵌] __kasan_kmalloc+0x93/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 [內嵌] __kmalloc_cache_noprof+0x3d1/0x6e0 mm/slub.c：5780 kmalloc_noprof include/linux/slab.h：957 [內嵌] kzalloc_noprof include/linux/slab.h：1094 [內嵌] alloc_sk_msg net/core/skmsg.c：510 [內嵌] sk_psock_skb_ingress_self+0x60/0x350 net/core/skmsg.c：612 sk_psock_verdict_apply net/core/skmsg.c：1038 [內嵌] sk_psock_verdict_recv+0x7d9/0x8d0 net/core/skmsg.c：1236 udp_read_skb+0x73e/0x7e0 net/ipv4/udp.c：2045 sk_psock_verdict_data_ready+0x12d/0x550 net/core/skmsg.c：1257 __udp_enqueue_schedule_skb+0xc54/0x10b0 net/ipv4/udp.c：1789 __udp_queue_rcv_skb net/ipv4/udp.c：2346 [內嵌] udp_queue_rcv_one_skb+0xac5/0x19c0 net/ipv4/udp.c：2475
__udp4_lib_mcast_deliver+0xc06/0xcf0 net/ipv4/udp.c：2585 __udp4_lib_rcv+0x10f6/0x2620 net/ipv4/udp.c：2724 ip_protocol_deliver_rcu+0x282/0x440 net/ipv4/ip_input.c：207 ip_local_deliver_finish+0x3bb/0x6f0 net/ipv4/ip_input.c：241 NF_HOOK+0x336/0x3c0 include/linux/netfilter.h：318 dst_input include/net/dst.h：474 [內嵌] ip_sublist_rcv_finish+0x221/0x2a0 net/ipv4/ip_input.c：584 ip_list_rcv_finish net/ipv4/ip_inp
---truncated--- (CVE-2026-74257)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335664
檔案名稱: unpatched_CVE_2026_74257.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.55
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-74257
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74257