Linux Distros 未修補弱點：CVE-2026-74656
critical Nessus Plugin ID 338963
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ipv4：修正 fib_nhc_update_mtu（） 中的釋放後使用 fib_nhc_update_mtu（） 遍歷 RTNL 下的 nexthop 異常表，但 RTNL 不會使用 PMTU 異常更新序列化此遍歷。遍歷使用具有常數 true 條件的 rcu_dereference_protected（），而不保留 fnhe_lock。因此可能會發生下列交錯： CPU 0 CPU 1 fib_nhc_update_mtu（） update_or_create_fnhe（） 載入 fnhe spin_lock_bh（&fnhe_lock） fnhe_remove_oldest（） 取消連結 fnhe kfree_rcu（fnhe， rcu） <quiescent state> 寬限期後存取 fnhe KASAN 報告： 錯誤： KASAN：fib_nhc_update_mtu+0x3df/0x410 中的 slab-use-after-free 任務 poc/90 在 addr ffff888107d49000 讀取大小 8 呼叫追蹤： fib_nhc_update_mtu+0x3df/0x410 fib_sync_mtu+0x7a/0xd0 fib_netdev_event+0x229/0x3f0 netif_set_mtu_ext+0x33a/0x570 dev_set_mtu+0x88/0x120 同樣的步行更新fnhe_pmtu和fnhe_mtu_locked。這些欄位會形成一對，其他寫入器會用 fnhe_lock 序列化它們。RCU 本身可防止回收，但仍允許並行寫入器離開混合配對。遍歷 RCU 下的資料表，並僅在更新每個例外狀況時取得fnhe_lock。RCU 會讓目前項目保持活動狀態，而短關鍵區段會序列化其配對的 PMTU 欄位。這可避免在掃描每個下一躍點的所有 2048 儲存貯體時保持全域鎖定。（CVE-2026-74656）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 338963
檔案名稱: unpatched_CVE_2026_74656.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/22
已更新: 2026/8/22
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.18
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-74656
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/22
參考資訊
CVE: CVE-2026-74656