Linux Distros 未修補弱點：CVE-2026-74569
medium Nessus Plugin ID 335751
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- netfilter： nf_conntrack_sip：在 sip_help_tcp（） 中將 NAT 重寫增量擴大到 s32 sip_help_tcp（） 將每則 NAT 重寫 SIP 訊息的大小變更儲存在 s16 diff 中，並將其累積到 s16 tdiff 中，但當封包保持在 65535 enlarge_skb（） 限制以下時，單一訊息可能會增長超過 S16_MAX：
nf_nat_sip（） 會重寫每個相符的 URI，而長連絡人清單會將訊息擴充數十 KB。然後 diff 包裝，datalen = datalen + diff - msglen 會產生一個巨大的無符號 datalen，因此下一個迭代的 ct_sip_get_header（） 讀取過線性化的 skb 尾部。將 diff、tdiff 和 seq_adjust 鉤子加寬到 s32。兩者都受到 65535 位元組封包限制的限制，並且 seqadj 核心已經是 s32（nf_ct_seqadj_set（） 採用 s32），因此先前接受的輸入不會被拒絕。錯誤：KASAN：ct_sip_get_header中的釋放後使用 （net/netfilter/nf_conntrack_sip.c：464） 透過任務 ksoftirqd/1/25 讀取 addr ffff888010800000 大小 1 ct_sip_get_header （net/netfilter/nf_conntrack_sip.c：464） sip_help_tcp （net/netfilter/nf_conntrack_sip.c：1694） nf_confirm （net/netfilter/nf_conntrack_proto.c：183） nf_hook_slow （net/netfilter/core.c：619） ip6_output （net/ipv6/ip6_output.c：246） ip6_forward （net/ipv6/ip6_output.c：690） ipv6_rcv （net/ipv6/ip6_input.c：351） __netif_receive_skb_one_core （net/core/dev.c：6212） process_backlog （net/core/dev.c：6676） __napi_poll （net/core/dev.c：7735） net_rx_action （net/core/dev.c：7955） handle_softirqs （kernel/softirq.c：622） run_ksoftirqd （kernel/softirq.c：1076） ...（CVE-2026-74569）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335751
檔案名稱: unpatched_CVE_2026_74569.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.8
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-74569
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74569