Linux Distros 未修補弱點：CVE-2026-74723
critical Nessus Plugin ID 338870
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- btrfs： lzo：拒絕沒有有效標頭的內嵌範圍 [錯誤] 對於特製的 btrfs 影像，讀取內嵌 lzo 壓縮檔案範圍時，可能會觸發下列 KASAN： 錯誤： KASAN：lzo_decompress+0x57d/0x700 中的 slab-out-of-bounds 依任務 btrfs_lzo_inlin/77 在 addr ffff888006f2e644 讀取大小 4 呼叫追蹤： <TASK> dump_stack_lvl+0x5b/0x70 print_report+0xd1/0x610 kasan_report+0xe0/0x110
__asan_report_load_n_noabort+0x13/0x20 lzo_decompress+0x57d/0x700 btrfs_decompress+0x140/0x1c0 uncompress_inline+0x147/0x1b0 btrfs_get_extent+0xb23/0x10a0 btrfs_do_readpage.constprop.0+0x538/0x1ac0 btrfs_readahead+0x32f/0x5f0 read_pages+0x16f/0x850 page_cache_ra_unbounded+0x296/0x490 do_page_cache_ra+0xd9/0x130 page_cache_sync_ra+0x3ee/0x6f0 filemap_get_pages+0x306/0x15c0 filemap_read+0x329/0xd00 btrfs_file_read_iter+0x1f8/0x2b0 vfs_read+0x4ef/0x720 ksys_讀取+0xf8/0x1d0
__x64_sys_read+0x71/0xb0 x64_sys_call+0x1ab0/0x1b70 do_syscall_64+0x61/0x470 entry_SYSCALL_64_after_hwframe+0x4b/0x53 </TASK> [原因] 對於內嵌 lzo 壓縮檔案範圍，應一律有一個 lzo 標頭，記錄壓縮資料的總長度，後面接著一個區段標頭，記錄壓縮的 lzo 承載。但是，如果特製的內嵌 lzo 壓縮檔範圍僅包含 lzo 標頭，而沒有區段標頭或承載，則 lzo_decompress（） 仍會嘗試讀取區段標頭，導致讀取超出項目界限。此外，如果內嵌 lzo 壓縮檔範圍是分葉的第一個項目，則它會位於範圍緩衝區界限。上述邊界外讀取將超出範圍緩衝邊界，觸發上述 KASAN 報告。[修復]驗證內嵌 lzo 壓縮檔案範圍的總長度，以確保至少有一個 LZO 標頭和一個區段標頭，以及非零承載。[ 重構提交訊息以移除 slop ]（CVE-2026-74723）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 338870
檔案名稱: unpatched_CVE_2026_74723.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/22
已更新: 2026/8/22
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.65
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-74723
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/22
參考資訊
CVE: CVE-2026-74723