Linux Distros 未修補弱點：CVE-2026-74563
high Nessus Plugin ID 335764
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- rds： tcp：在 rds_tcp_laddr_check（） 中跨 ipv6_chk_addr（） 保持 RCU 鎖定 rds_tcp_laddr_check（） 使用 dev_get_by_index_rcu（） 查詢作用域 IPv6 介面，刪除 RCU 讀取端鎖定，然後才將裸結構 net_device * 傳遞至 ipv6_chk_addr（）。dev_get_by_index_rcu（） 僅使裝置在同一 RCU 讀取端部分內保持活動狀態。在rcu_read_unlock（）之後，並發RTM_DELLINK可以釋放net_device;然後，ipv6_chk_addr（） 會解除參照 __ipv6_chk_addr_and_flags（） 中的過時指標 （例如
l3mdev_master_dev_rcu（dev）），讀取釋放的記憶體。在整個 ipv6_chk_addr（） 呼叫中保持 RCU 讀取端鎖定，而不是在查詢後立即刪除它，因此裝置在使用時無法釋放。錯誤：KASAN：__ipv6_chk_addr_and_flags 中的 slab-use-after-free （...net/ipv6/addrconf.c：1998） 透過任務 exploit/153 在 addr ffff8880106ec000 讀取大小 8 呼叫追蹤：...kasan_report （mm/kasan/report.c：595） __ipv6_chk_addr_and_flags （...net/ipv6/addrconf.c：1998） ipv6_chk_addr （net/ipv6/addrconf.c：2031 net/ipv6/addrconf.c：1972） rds_tcp_laddr_check （net/rds/tcp.c：370） rds_bind （net/rds/bind.c：248） __sys_bind （net/socket.c：1920） __x64_sys_bind （net/socket.c：1956） do_syscall_64 （arch/x86/entry/syscall_64.c：63） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） （CVE-2026-74563）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 335764
檔案名稱: unpatched_CVE_2026_74563.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.12
CVSS v2
風險因素: Medium
基本分數: 5.6
時間性分數: 4.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-74563
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74563