Linux Distros 未修補弱點：CVE-2026-72444
critical Nessus Plugin ID 335675
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- flow_dissector：讀取前檢查裝置類型 ETH_ADDRS __skb_flow_dissect（） 在要求 FLOW_DISSECTOR_KEY_ETH_ADDRS 時無條件地從 eth_hdr （skb） 讀取 12 個位元組。這假設 skb 在 mac_header 處具有有效的乙太網路標頭，但情況並非總是如此。該問題可能由以下原因觸發： 1. 在 L3 模式下建立 TUN 裝置 （IFF_TUN， hard_header_len=0） 2.在 eth_src 3 上安裝帶有花卉濾波器的 multiq qdisc。透過 AF_PACKET 傳送封包 由於 L3 模式下的 TUN 沒有鏈路層標頭，因此 mac_header 指向 L3 資料區。正如 KMSAN 所報告的那樣，流剖析器讀取 12 位元組的未初始化 skb 內存，然後通過 fl_set_masked_key（） 傳播並用作 __fl_lookup（） 中的 rhashtable 查找鍵。拒絕控制路徑中的過濾器（在 tc 過濾器添加時）是不可行的，因為 TC 過濾器塊可以在任意設備之間共享——安裝在乙太網上的過濾器稍後可能會通過共享塊對無標頭設備上的封包進行分類。裝置關聯在篩選器建立時不會固定。透過在 dev->type == ARPHRD_ETHER 上控制 memcpy 來解決此問題，這可確保只有真正的乙太網路框架封包的位址才能被讀取。這比先前的 hard_header_len >= 12 檢查更精確，後者會錯誤地通過非乙太網路鏈路類型，例如 IPoIB （ARPHRD_INFINIBAND，hard_header_len=24） 和 FDDI （hard_header_len=21），其 L2 標頭不是乙太網路格式。另外檢查 skb_mac_header_was_set（） 以防止 mac_header 是未設定的哨兵 （~0U） 的病態情況，這會導致 eth_hdr（） 傳回野生指標。對於act_mirred重新導向情況（乙太網路封包重新導向到共用 TC 區塊的非乙太網路裝置），將金鑰歸零是正確的行為：封包現在在目標裝置上進行分類，其中乙太網路位址比對在語義上沒有意義。注意：在非乙太網路裝置上，歸零金鑰將與配置為全零 MAC 位址的篩選器相符。這是先前行為的改進，其中未初始化的記憶體可以隨機比對任何篩選器。（CVE-2026-72444）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335675
檔案名稱: unpatched_CVE_2026_72444.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.6
百分位數: 98.38
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72444
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72444