Linux Distros 未修補弱點：CVE-2026-74517
medium Nessus Plugin ID 335770
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- KVM：x86：在銷毀 vCPU 之前取消延遲的 I/O APIC EOI 處理 在 vCPU 銷毀之前，在虛擬機器銷毀前階段取消 （並排清） I/O APIC 延遲的 EOI 處理工作，因為如果該行被宣告，處理 EOI 廣播將插入另一個 IRQ，即會嘗試將 IRQ 傳遞至目標 vCPU。如果在 vCPU 銷毀後處理延遲的工作，則在銷毀 vCPU 後取消工作會導致 UAF。錯誤： KASAN：__kvm_irq_delivery_to_apic_fast+0x9bf/0xa20 arch/x86/kvm/lapic.c：1250 由任務 kworker/1:2/1218 在 addr ffff8880499abea0 讀取大小 8 CPU：1 UID：0 PID：1218 通訊：kworker/1:2 未受污染 7.1.0-rc7 #5 搶佔（延遲） 硬體名稱：QEMU Ubuntu 25.10 PC v2 （i440FX + PIIX， + 10.1 machine， 1996）， BIOS 1.16.3-debian-1.16.3-2 04/01/2014 工作佇列： 事件 kvm_ioapic_eoi_inject_work 呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：94 dump_stack_lvl+0x100/0x190 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 print_report+0x139/0x4ad mm/kasan/report.c：482 kasan_report+0xe4/0x1d0 mm/kasan/report.c：595
__kvm_irq_delivery_to_apic_fast+0x9bf/0xa20 arch/x86/kvm/lapic.c：1250
__kvm_irq_delivery_to_apic+0xd8/0xbf0 arch/x86/kvm/lapic.c：1345 kvm_irq_delivery_to_apic arch/x86/kvm/lapic.h：129 ioapic_service+0x308/0x590 arch/x86/kvm/ioapic.c：492 kvm_ioapic_eoi_inject_work+0x13c/0x190 arch/x86/kvm/ioapic.c：532 process_one_work+0xa59/0x19a0 kernel/workqueue.c：3314 process_scheduled_works kernel/workqueue.c：3397 worker_thread+0x5eb/0xe50 kernel/workqueue.c：3478 kthread+0x370/0x450 kernel/kthread.c：436 ret_from_fork+0x72b/0xd30arch/x86/kernel/process.c：158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S：245 </TASK> 請注意，一旦 kvm_destroy_vm（） 啟動，VM 就無法連線，而且透過 kvm_ioapic_send_eoi（） 排程新工作只能透過 KVM_RUN 完成，即需要即時 vCPU。或者，KVM 可以簡單地在 VM 破壞的前階段破壞 I/O APIC，但這變得有點粗略，因為 KVM 期望如果 ioapic_in_kernel（） 為 true，則 I/O APIC 存在，而嵌套虛擬化尤其有在 vCPU 破壞期間接觸 VM 範圍狀態的壞習慣。例如，在前階段嘗試釋放 PIC 會導致 kvm_cpu_has_extint（） 中的 NULL 指標解除參照，並且不難想像 I/O APIC 也有類似的缺陷。（CVE-2026-74517）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335770
檔案名稱: unpatched_CVE_2026_74517.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.3
百分位數: 96.17
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-74517
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 6
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74517