Linux Distros 未修補弱點：CVE-2026-74465
high Nessus Plugin ID 335890
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net： openvswitch：修正儀表連接失敗時的潛在 UAF 附加新建立的儀表 attach_meter（） 函式會使新儀表對其他 CPU 可見，但之後仍可能發生故障。失敗時，它會將儀表分離回來並傳回錯誤。但是，對於 ovs_meter_cmd_set（） 來說，這是一種意外行為，它會在連接失敗時使用普通 kfree（meter），而不等待 RCU 讀取器停止使用它，假設它永遠不會可見。這對 ovs-vswitchd 來說從來都不是問題，因為它總是在建立任何使用它們的流程之前建立儀表。但是可以使用 uAPI 的自訂應用程式觸發 UAF： 錯誤：KASAN：ovs_meter_execute中的釋放後使用板 （net/openvswitch/meter.c：653） 透過任務 meter/2508 在 addr ffff88810d152650 讀取大小 8 呼叫追蹤：ovs_meter_execute （net/openvswitch/meter.c：653） do_execute_actions （net/openvswitch/actions.c：1407） ovs_execute_actions （net/openvswitch/actions.c：1584） ovs_packet_cmd_execute （net/openvswitch/datapath.c：703） ...
netlink_sendmsg （af_netlink.c：1900） 由任務 2519 分配：__kasan_kmalloc （mm/kasan/common.c：398 mm/kasan/common.c：415） ovs_meter_cmd_set （net/openvswitch/meter.c：422） ...netlink_sendmsg （af_netlink.c：1900） 由任務 2519 釋放：kfree （mm/slub.c：2705 mm/slub.c：6405 mm/slub.c：6720） ovs_meter_cmd_set （net/openvswitch/meter.c：479） ...netlink_sendmsg （af_netlink.c：1900） 透過確保 attach_meter（） 不會使儀表可見，直到所有檢查完成並且函數不會再失敗來修正此問題。這也可確保在資料表可能調整大小之後計算雜湊值。趨勢科技零時差計畫報告為 ZDI-CAN-31642。（CVE-2026-74465）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 335890
檔案名稱: unpatched_CVE_2026_74465.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/16
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.12
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-74465
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.5
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-74465