Linux Distros 未修補弱點：CVE-2026-80668
critical Nessus Plugin ID 341328
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- netfilter： nf_conntrack_expect：使用 conntrack GC 來收穫期望 此修補程式透過 GC 工作方法取代了計時器 API，以滿足期望，就像許多其他子系統中已經發生的那樣。使用現有的 conntrack GC 工作程式，反覆運算主要 conntrack 中的本機期望清單，以收穫過期的預期。檢查 IPS_HELPER_BIT 以執行 GC 以了解預期，將其設定為nft_ct預期，這不會設定它。在反覆運算主要 conntrack 預期清單以與 nf_ct_remove_expectations（） 同步時，保留預期微調鎖定。這也會透過預期插入及查閱函式執行執行階段封包路徑記憶體回收，同時遍歷廣域預期雜湊表的其中一個鏈結。未確認的 conntrack 項目將被跳過，因為 ct->ext 可以重新分配，並且會跳過正在消亡的條目，因為這些條目很快就會消失。如果新增了協助程式 ct 延伸模組，則設定為 IPS_HELPER_BIT，則新的 GC 背景工作程式不需要增加 ct 參照計數來檢查 ct->ext 協助程式是否可用。這消除了預期計時器引用計數上的額外凸起，這允許在取消鏈接後刪除多個 nf_ct_expect_put（） 調用，在此更新之後，只有引用計數在期望哈希上保持為 1。此修補程式隱含地解決了現有計時器 API 的爭用問題，允許預期存取過時的 exp->master 指標，當期望移除因計時器即將到期而失去爭用時，該指標已發行。timer_del（） 報告錯誤。新增NF_CT_EXPECT_DEAD旗標，以透過 GC 達到此預期。這是在錯誤路徑中呼叫的 nf_conntrack_unexpect_related（） 所需要的，以使已新增至雜湊中的新建立預期失效。這些預期動作不能立即釋放，因為 GC 或 nf_ct_remove_expectations（） 可能會競相實現它。在預期插入時，執行階段 GC 會在檢查原則所設定的預期限制之前收穫過時的預期。在 nf_ct_expect_alloc（） 中設定目前時間戳記，然後新增預期原則逾時 （或在此基礎上新增指定的自訂逾時） 以指定預期存留期。（CVE-2026-80668）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 341328
檔案名稱: unpatched_CVE_2026_80668.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/28
已更新: 2026/8/28
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.21
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-80668
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/28
參考資訊
CVE: CVE-2026-80668