Linux Distros 未修補弱點：CVE-2026-80671
critical Nessus Plugin ID 341275
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- perf sched：修正 register_pid（） 溢位、strcpy 和 BUG_ON register_pid（） 在處理不受信任的 perf.data 時存在幾個問題： 1. 整數溢位：（pid + 1） * sizeof（struct task_desc *） 可以在 32 位元系統上當 pid 較大時（例如 0x40000000），導致 realloc 傳回一個微小的緩衝區，然後在初始化迴圈中進行越界寫入。2. 堆積緩衝區溢位：strcpy（task->comm， comm） 將不受信任的通訊字串複製到固定的 20 位元組COMM_LEN緩衝區中，不進行長度檢查。3.
BUG_ON分配失敗：perf.data 是不受信任的輸入，因此應該正常處理分配失敗，而不是終止處理程序。4. 直接分配回來的 sched->tasks 的重新分配，在失敗時洩露舊指標;nr_tasks在重新分配之前遞增，失敗時會留下損毀的狀態。將 pid 上限設在 PID_MAX_LIMIT （4194304，與核心在 64 位元上的最大值相符），將 strcpy 替換為 strlcpy，防止 NULL comm，使用安全的 realloc 模式將 BUG_ON 替換為 NULL 傳回，並在調用方中新增取消參照結果的 NULL 檢查。（CVE-2026-80671）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 341275
檔案名稱: unpatched_CVE_2026_80671.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/28
已更新: 2026/8/28
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.3
百分位數: 96.59
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-80671
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/28
參考資訊
CVE: CVE-2026-80671