Linux Distros 未修補弱點：CVE-2026-74577
high Nessus Plugin ID 335777
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net：mpls：在 mpls_getroute（） 中初始化 rtm_tos mpls_getroute（） 透過填充從資料區域未歸零的 skb （alloc_skb（NLMSG_GOODSIZE， ...）） 分配的結構 rtmsg 來建立對 RTM_GETROUTE 請求的RTM_NEWROUTE回覆。它設定標頭的每個欄位，但rtm_tos除外：r = nlmsg_data（nlh）;
r->rtm_family = AF_MPLS;r->rtm_dst_len = 20;r->rtm_src_len = 0;r->rtm_table = RT_TABLE_MAIN;
r->rtm_type = RTN_UNICAST;r->rtm_scope = RT_SCOPE_UNIVERSE;r->rtm_protocol = rt->rt_protocol;
r->rtm_flags = 0;struct rtmsg 沒有填充，因此一個未初始化的位元組rtm_tos（位移量 3）會直接複製到 recvmsg（） 上的使用者空間，從而洩漏一個位元組的未初始化堆積記憶體。這與 mpls_dump_route（） 形成鮮明對比，後者填充完全相同的標頭並設定 rtm_tos = 0。將 rtm_tos 初始化為 0，符合 mpls_dump_route（）。透過新增 MPLS 路由並為其標籤發出非RTM_F_FIB_MATCH RTM_GETROUTE，使用 KMSAN 重現： 錯誤：KMSAN：_copy_to_iter+0x36c/0x33f0 中的 kernel-infoleak
_copy_to_iter+0x36c/0x33f0 __skb_datagram_iter+0x196/0x12c0 skb_copy_datagram_iter+0x5b/0x210 netlink_recvmsg+0x37b/0xef0 ... Uninit 建立於：__alloc_skb+0x8ca/0x10e0 mpls_getroute+0x1280/0x3a40 rtnetlink_rcv_msg+0x1138/0x15a0 ... 64 個位元組中的第 19 位元組未初始化 （位元組 19 = nlmsghdr（16） + rtmsg 位移 3 = rtm_tos） （CVE-2026-74577）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 335777
檔案名稱: unpatched_CVE_2026_74577.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.57
CVSS v2
風險因素: Low
基本分數: 3.6
時間性分數: 3.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-74577
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74577