Linux Distros 未修補弱點：CVE-2026-72084
critical Nessus Plugin ID 335731
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- scsi：目標：繫結 PR-OUT TransportID 剖析至接收的緩衝區 core_scsi3_decode_spec_i_port（） 和 core_scsi3_emulate_register_and_move（） 將原始 PERSISTENT RESERVE OUT 參數緩衝區交給 target_parse_pr_out_transport_id（），而不告知其有多少位元組有效。對於 iSCSI TransportID （FORMAT CODE 01b），iscsi_parse_pr_out_transport_id（） 會以不受限制的 strstr（） 找到 ，i，0x ISID 分隔符號 （並在錯誤路徑上列印具有進一步不受限制的 %s 的名稱）。起始端可以提交 iSCSI 名稱既不包含 ，i，0x 子字串也不包含 NUL 終止字元的 TransportID，將參數清單填入結尾，讓掃描從緩衝區結尾執行。當參數清單跨越多個頁面時，緩衝區是多頁 vmap （transport_kmap_data_sg（）），因此過度讀取會進入尾隨的 vmalloc 保護頁面並哎呀 （KASAN：strstr 中的 vmalloc-out-of-bounds）。任何將 PR OUT 傳送到透過 iSCSI TPG 匯出的裝置的光纖 （包括透過 vhost-scsi 的客體） 都可以存取它。
將收到的位元組數向下傳遞至剖析器，並預先驗證 iSCSI TransportID 自己的自我描述長度 （ADDITIONAL LENGTH + 4） 一次：如果它低於 spc4r17 最小值或大於接收的緩衝區，則拒絕它，然後按該長度綁定分隔符號搜尋、ISID 遍歷和名稱副本。這是調用方在剖析 （core_scsi3_decode_spec_i_port（） 將 tid_len 與 tpdl 進行比較，core_scsi3_emulate_register_and_move（） 根據 data_length 驗證它） 之後執行的長度檢查，在掃描之前移動。同時刪除未終止名稱的無限 %s。在複製到 i_str 之前，新增每個格式的明確名稱長度檢查，而不是使用 min_t 無訊息地截斷：對於格式代碼 00b，如果描述元內文 （tid_len - 4 位元組） 無法容納在 i_str[TRANSPORT_IQN_LEN] 中，則拒絕;對於格式代碼 01b，如果名稱部分（從 &buf[4] 到分隔符號）無法容納，則拒絕。這兩項檢查都會使每個格式分支的邊界意圖明確。在這裡，也拒絕 FORMAT CODE 01b TransportID，其 ，i，0x 分隔符號位於描述元的最後：
這會留下一個空的 ISID，並將傳回的連接埠連結指標指向 buf + tid_len，一個經過描述元，然後註冊碼 （__core_scsi3_locate_pr_reg（） __core_scsi3_alloc_registration（）） 將其取消參照為 ISID 字串 -- 格式錯誤的描述元的參數緩衝區的相同過度讀取。（CVE-2026-72084）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335731
檔案名稱: unpatched_CVE_2026_72084.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.55
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72084
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72084