Linux Distros 未修補弱點：CVE-2026-74483
medium Nessus Plugin ID 335818
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- binfmt_misc：掛載失敗時不要洩漏使用者命名空間 bm_get_tree（） 會引用使用者命名空間，並將其作為 sget 金鑰交給 get_tree_keyed（）。sget_fc（） 將該引用移動到 sb->s_fs_info 中並清除 fc->s_fs_info，因此從那時起超級塊就擁有它，而 bm_free（） 不再看到它。超級區塊將其放入 ->put_super（） 中。但 generic_shutdown_super（） 只會呼叫
->put_super（） 來自 if （sb->s_root） 分支內部，因此當 bm_fill_super（） 失敗時，沒有任何內容會釋放它： - kzalloc_obj（） 失敗將s_root留為 NULL，並跳過整個分支。- 檔案迴圈中的 simple_fill_super（） 失敗會保留 s_root，但 s_op 仍然指向 simple_super_operations，而 沒有
->put_super（）。bm_fill_super（） 只會在 simple_fill_super（） 傳回成功後安裝s_ops，並且提前安裝也無濟於事，因為 simple_fill_super（） 會覆寫s_op。無論哪種方式，vfs_get_super（） 都會調用 deactivate_locked_super（），並且引用將永遠消失。binfmt_misc掛載可在使用者命名空間中使用，並且 inode 和 dentry 快取都是SLAB_ACCOUNT的，因此記憶體緊張的 cgroup 下的無權限呼叫者可能會根據需要失敗 simple_fill_super（），並且每次嘗試洩漏一個使用者命名空間。改為刪除 ->kill_sb（） 中的參照，該參照會無條件運行，就像 nfsd 和 rpc_pipefs 釋放其鍵控s_fs_info一樣。這也會阻止 ->put_super（） 在超級區塊仍處於@fs_supers狀態時清除s_fs_info。generic_shutdown_super（） 故意將其留在那裡，以便 sget_fc（） 不斷找到它，直到 kill_sb（） 運行，但 NULL s_fs_info會使 test_keyed_super（） 錯過它，因此同一使用者命名空間的並發掛載會跳過 grab_super（） 等待，並為仍在拆除的命名空間建立第二個超級區塊。（CVE-2026-74483）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335818
檔案名稱: unpatched_CVE_2026_74483.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
百分位數: 96.61
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-74483
CVSS v3
風險因素: Medium
基本分數: 6.1
時間性分數: 5.6
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74483