Linux Distros 未修補弱點：CVE-2026-74722
medium Nessus Plugin ID 338985
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- btrfs：修正 btrfs_do_encoded_write（） 中的記憶體洩漏 的 6.12.94 本機模糊測試發現下列記憶體洩漏： 未參照的物件0xffff888018050a80 （大小 64）： comm syz.0.17， pid 10297， jiffies 4294953601 十六進位轉儲 （前 32 個位元組）： 00 10 00 00 00 00 00 00 01 00 00 00 00 00 00 ................10 0a 05 18 80 88 ff ff 10 0a 05 18 80 88 ff ff ................回溯 （CRC A8A6FC29）： kmemleak_alloc_recursive include/linux/kmemleak.h：42 [inline] slab_post_alloc_hook mm/slub.c：4152 [inline] slab_alloc_node mm/slub.c：4197 [inline] __kmalloc_cache_noprof+0x168/0x2c0 mm/slub.c：4358 kmalloc_noprof include/linux/slab.h：878 [inline] extent_changeset_alloc fs/btrfs/extent_io.h：207 [inline] qgroup_reserve_data+0x1c5/0x7d0 fs/btrfs/qgroup.c：4305 btrfs_qgroup_reserve_data+0x2e/0xb0 fs/btrfs/qgroup.c：4355 btrfs_do_encoded_write+0x92e/0x1040 fs/btrfs/inode.c：9746 btrfs_encoded_write fs/btrfs/file.c：1482 [內嵌] btrfs_do_write_iter+0x280/0x610 fs/btrfs/file.c：1507 btrfs_ioctl_encoded_write+0x3d6/0x490 fs/btrfs/ioctl.c：4738 btrfs_ioctl+0x6f9/0xc90 fs/btrfs/ioctl.c：-1 vfs_ioctl fs/ioctl.c：51 [內嵌] __do_sys_ioctl fs/ioctl.c：906 [內嵌] __se_sys_ioctl+0xf9/0x170 fs/ioctl.c：892 do_syscall_x64 arch/x86/entry/common.c：47 [內嵌] do_syscall_64+0xbe/0x1a0 arch/x86/entry/common.c：78 entry_SYSCALL_64_after_hwframe+0x77/0x7f 未參照的物件0xffff888018050a00（大小 64）：comm syz.0.17、pid 10297、jiffies 4294953601十六進位轉儲（前 32 個位元組）：00 00 00 00 00 00 00 00 ff 0f 00 00 00 00 00 00 ................90 0a 05 18 80 88 ff ff 90 0a 05 18 80 88 ff ff ................回溯 （crc cb5c9580）：kmemleak_alloc_recursive include/linux/kmemleak.h：42 [內聯] slab_post_alloc_hook mm/slub.c：4152 [內聯] slab_alloc_node mm/slub.c：4197 [內聯]
__kmalloc_cache_noprof+0x168/0x2c0 mm/slub.c：4358 kmalloc_noprof include/linux/slab.h：878 [內聯] kzalloc_noprof include/linux/slab.h：1014 [內聯] ulist_prealloc+0x9c/0x110 fs/btrfs/ulist.c：114 extent_changeset_prealloc fs/btrfs/extent_io.h：217 [內聯] __set_extent_bit+0x16b/0x1a70 fs/btrfs/extent-io-tree.c：1086 set_record_extent_bits+0x50/0x90 fs/btrfs/extent-io-tree.c：1821 qgroup_reserve_data+0x274/0x7d0 fs/btrfs/qgroup.c：4312 btrfs_qgroup_reserve_data+0x2e/0xb0 fs/btrfs/qgroup。 c：4355 btrfs_do_encoded_write+0x92e/0x1040 fs/btrfs/inode.c：9746 btrfs_encoded_write fs/btrfs/file.c：1482 [內嵌] btrfs_do_write_iter+0x280/0x610 fs/btrfs/file.c：1507 btrfs_ioctl_encoded_write+0x3d6/0x490 fs/btrfs/ioctl.c：4738 btrfs_ioctl+0x6f9/0xc90 fs/btrfs/ioctl.c：-1 vfs_ioctl fs/ioctl.c：51 [內嵌] __do_sys_ioctl fs/ioctl.c：906 [內嵌] __se_sys_ioctl+0xf9/0x170 fs/ioctl.c：892 do_syscall_x64arch/x86/entry/common.c：47 [內嵌] do_syscall_64+0xbe/0x1a0 arch/x86/entry/common.c：78 entry_SYSCALL_64_after_hwframe+0x77/0x7f 在從 btrfs_do_encoded_write（） 返回之前釋放範圍變更集來修正此問題。（CVE-2026-74722）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 338985
檔案名稱: unpatched_CVE_2026_74722.nasl
版本: 1.3
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/22
已更新: 2026/8/26
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.66
CVSS v2
風險因素: Medium
基本分數: 4.7
時間性分數: 4
媒介: CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-74722
CVSS v3
風險因素: Medium
基本分數: 5
時間性分數: 4.6
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:14.0, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:debian:debian_linux:linux, p-cpe:/a:redhat:enterprise_linux:kernel-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-64k, p-cpe:/a:redhat:enterprise_linux:kernel-abi-stablelists, p-cpe:/a:redhat:enterprise_linux:kernel-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-debug-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-debug, p-cpe:/a:redhat:enterprise_linux:kernel-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-devel, p-cpe:/a:redhat:enterprise_linux:kernel-doc, p-cpe:/a:redhat:enterprise_linux:kernel-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra-matched, p-cpe:/a:redhat:enterprise_linux:kernel-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-64k, p-cpe:/a:redhat:enterprise_linux:kernel-rt-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt-debug, p-cpe:/a:redhat:enterprise_linux:kernel-rt-devel, p-cpe:/a:redhat:enterprise_linux:kernel-rt-kvm, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-rt-modules, p-cpe:/a:redhat:enterprise_linux:kernel-rt, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs-devel, p-cpe:/a:redhat:enterprise_linux:kernel-tools-libs, p-cpe:/a:redhat:enterprise_linux:kernel-tools, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt-addons, p-cpe:/a:redhat:enterprise_linux:kernel-uki-virt, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel-matched, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-devel, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-core, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules-extra, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump-modules, p-cpe:/a:redhat:enterprise_linux:kernel-zfcpdump, p-cpe:/a:redhat:enterprise_linux:kernel, p-cpe:/a:redhat:enterprise_linux:libperf, p-cpe:/a:redhat:enterprise_linux:perf, p-cpe:/a:redhat:enterprise_linux:python3-perf, p-cpe:/a:redhat:enterprise_linux:rtla, p-cpe:/a:redhat:enterprise_linux:rv
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/22
參考資訊
CVE: CVE-2026-74722