Linux Distros 未修補弱點：CVE-2026-74556
high Nessus Plugin ID 335843
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- scsi： libiscsi_tcp：連結至連線緩衝區的 SCSI 回應資料區段 iscsi_tcp_hdr_dissect（） 會將數個 PDU 類型的資料區段接收到固定大小的 conn->data 緩衝區，該緩衝區配置為 ISCSI_DEF_MAX_RECV_SEG_LEN （8192） 位元組。對於 LOGIN_RSP、TEXT_RSP、REJECT 和 ASYNC_EVENT 操作碼，剖析路徑已拒絕 DataSegmentLength 超過該緩衝區的 PDU。SCSI 命令回應 （ISCSI_OP_SCSI_CMD_RSP） 路徑也會透過 iscsi_tcp_data_recv_prep（） 將其資料區段 （感應/回應資料） 複製到 conn->data 中，但不會進行相同的檢查。in.datalen 上唯一綁定的上游是 conn->max_recv_dlength，這是發起方通告的 MaxRecvDataSegmentLength，通常在遠高於 8192 時協商（open-iscsi 預設為 262144）。因此，傳回 DataSegmentLength 介於 8193 和 max_recv_dlength 之間的 SCSI 回應的目標會溢位 8192 位元組的 conn->data 緩衝區。套用相同的界定之後，ISCSI_OP_SCSI_CMD_RSP的處理方式會完全像這些回應一樣：繫結資料區段，在存在時將其接收到 conn->data 中，否則在沒有資料的情況下完成 PDU。
將操作碼合併到該案例組中，而不是複製檢查。（CVE-2026-74556）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 335843
檔案名稱: unpatched_CVE_2026_74556.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 96.77
CVSS v2
風險因素: Low
基本分數: 3.6
時間性分數: 3.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2026-74556
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74556