Linux Distros 未修補弱點：CVE-2026-74543
medium Nessus Plugin ID 335842
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net： udp_tunnel：修正 udp_tunnel_nic_unregister（） 中的記憶體洩漏 syzbot 在 UDP 通道 NIC 卸載程式碼中報告記憶體洩漏 [1]。當裝置註冊失敗時 （例如在 register_netdevice（） 中），netdev core 會透過傳送單一NETDEV_UNREGISTER通知來展開。如果工作在NETDEV_REGISTER期間排入佇列 （設定了 utn->work_pending），則 udp_tunnel_nic_unregister（） 會提前傳回：if （utn->work_pending） return;
因為失敗的註冊不會輸入 netdev_wait_allrefs_any（），所以不會發生後續的NETDEV_UNREGISTER重新廣播。因此，udp_tunnel_nic_alloc（） 中配置的結構udp_tunnel_nic會永久洩漏。透過移除提前歸還來解決此問題。相反地，在釋放@utn之前，請先使用 cancel_delayed_work_sync（） 同步取消任何擱置中的工作。為了能夠在按住 RTNL 的同時調用 cancel_delayed_work_sync（），請將 udp_tunnel_nic_device_sync_work（） 切換為 rtnl_trylock（）。如果爭用 RTNL，請以 1 個延遲 （透過 queue_delayed_work（）） 將工作重新排入佇列，以防止在等候 RTNL 鎖定時發生高 CPU 爭用。不再需要 utn->work_pending 簿記，且會移除，因為工作佇列核心已追蹤工作的擱置/執行狀態。[1] 錯誤：記憶體洩漏未參照的物件0xffff888127d5f840（大小 96）：comm syz-executor，PID 5806，jiffies 4294942188回溯 （crc 99fdb6c8）：__kmalloc_noprof+0x3bf/0x550 udp_tunnel_nic_alloc net/ipv4/udp_tunnel_nic.c：756 [內嵌] udp_tunnel_nic_register net/ipv4/udp_tunnel_nic.c：833 [內嵌] udp_tunnel_nic_netdevice_event+0x804/0xab0 net/ipv4/udp_tunnel_nic.c：931 notifier_call_chain+0x59/0x160 kernel/notifier.c：85 call_netdevice_notifiers_info+0x7d/0xb0 net/core/dev.c：2250register_netdevice+0xc10/0xeb0 net/core/dev.c：11478 （CVE-2026-74543）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 335842
檔案名稱: unpatched_CVE_2026_74543.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.8
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-74543
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74543