Linux Distros 未修補弱點：CVE-2026-74506
medium Nessus Plugin ID 335757
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- afs：修正傳送訊息時的 UAF 在 afs_make_call（） 中，存在非同步呼叫接收和銷毀的爭用。如果分派的呼叫未設定呼叫>write_iter （用來指定 FS 的資料內容。StoreData），則第一個 rxrpc_kernel_send_data（） 不會在 msghdr 中設定MSG_MORE。
一旦 rxrpc_send_data（） 將最後一個請求封包排入佇列，回應可能隨時傳入並導致呼叫完成並放置。不過，afs_make_call（） 會再次查看呼叫以查看它
->write_iter應該被處理 - 只有在調用中有自己的引用時才允許這樣做。
雖然同步呼叫是這種情況，但對於 FS 等非同步呼叫則不然。FetchData。如果正在傳送非同步呼叫，但呼叫以某種方式失敗（例如，它從伺服器中止），則 afs_make_call（） 中也存在潛在的 UAF。問題在於，如果 rxrpc 傳送失敗，afs_make_call（） 會嘗試中止呼叫，但來自 rxrpc 的非同步通知可能導致afs_call被拆除。generic/650 會隨機使 CPU 離線來玩遊戲，並且可以插入顯著的延遲，以便在 afs_make_call（） 檢查呼叫>write_iter之前取消分配呼叫
- 隨後出現了 UAF（被 KASAN 捕獲）。錯誤：KASAN：afs_make_call+0x1c90/0x2210 中的 slab-use-after-free [kafs] 任務 fsstress/1409 在 addr ffff888035e050e8 讀取大小 8 透過讓 afs_make_op_call（） 為 op->call 提供自己的參照來修正此問題，而不是將調用者的參照傳輸給它，然後在 afs_make_call（） 傳回時刪除參照。這也意味著 afs_make_call（） func 現在永遠不會在調用中丟失其引用。（CVE-2026-74506）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335757
檔案名稱: unpatched_CVE_2026_74506.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 99.02
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.6
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-74506
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74506