Linux Distros 未修補弱點：CVE-2026-72404
critical Nessus Plugin ID 335701
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- tipc：修正 cleanup_bearer（） 中由於過早 dst_cache_destroy（） 造成的 UAF，TIPC UDP 媒體承載拆解呼叫 dst_cache_destroy（） 在其複寫快取上，然後再呼叫 synchronize_net（） 以等待並行 RCU 讀取器（發射器）完成： static void cleanup_bearer（struct work_struct *work） { ...
list_for_each_entry_safe（rcast， tmp， &ub->rcast.list， list） { dst_cache_destroy（&rcast->dst_cache）;
list_del_rcu（&rcast->list）;kfree_rcu（rcast、rcu）;} ...dst_cache_destroy（&ub->rcast.dst_cache）;
udp_tunnel_sock_release（ub->sk）;synchronize_net（）;... }這是非常有錯誤的，因為 dst_cache_destroy（） 會立即釋放每個 CPU 的快取記憶體 （free_percpu（）），並在不進行任何同步的情況下釋放快取的 dst 項目。如果並發發射器（例如 tipc_udp_xmit（））在 RCU 保護下的另一個 CPU 上運行，它可以同時調用 dst_cache_get（），從而導致： 1. 每個 CPU 快取指標本身的釋放後使用（當機）。2. rcuref - 如果 put（） 嘗試釋放由 dst_cache_destroy（） 同時釋放的 DST，則發出不平衡的警告。此外，在 synchronize_net（） 之後立即呼叫 kfree（ub），而不先關閉通訊端 （或在關閉通訊端後等待），會留下一個窗口，其中並發接收器 （tipc_udp_recv（）） 可以在 synchronize_net（） 之後啟動，存取 ub，並在 kfree（ub） 執行時遭受 UAF。要解決此問題，我們必須推遲 dst_cache_destroy（） 和 kfree（ub），直到我們確保不再有讀取器可以看到承載/通訊端並且所有現有讀取器都完成之後： 1. 使用 call_rcu_hurry（） 將 rcast 項目銷毀（dst_cache_destroy（） 和 kfree（））推遲到 RCU 回呼。
使用 call_rcu_hurry（） 可確保快速釋放 dst 項目。2. 使用 udp_tunnel_sock_release（） 釋放承載通訊端 （停止新的接收讀取器）。3. 呼叫 synchronize_net（） 以等待所有未完成的 RCU 讀取器 （傳輸和接收） 完成。4. 現在安全了，在主承載快取上呼叫 dst_cache_destroy（），並釋放 ub。注意：3） 和 4） 可以稍後在 net-next 中更改，也可以使用 call_rcu_hurry（） 並消除 synchronize_net（） 延遲。(CVE-2026-72404)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335701
檔案名稱: unpatched_CVE_2026_72404.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.67
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72404
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72404