Linux Distros 未修補弱點：CVE-2026-80795
critical Nessus Plugin ID 343031
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- nfc： nci：修正 nci_target_auto_activated（） 中的越界寫入 nci_target_auto_activated（） 將目標附加到固定大小陣列 ndev->targets[NCI_MAX_DISCOVERED_TARGETS] 並遞增 ndev->n_targets，而無需先檢查陣列是否已滿;與它的兄弟 nci_add_new_target（） 不同，當n_targets已經等於 NCI_MAX_DISCOVERED_TARGETS 時，它就會退出。ndev->n_targets 只會由 nci_clear_target_list（） 清除，因此重複重新執行探索 （RF_DISCOVER_RSP，在不清除目標清單的情況下重新輸入NCI_DISCOVERY） 並報告自動啟動目標 （RF_INTF_ACTIVATED_NTF） 的 NFCC 會驅動n_targets超過限制。然後，附加會寫入一個結構nfc_target，越過陣列的結尾 （slab 越界寫入），並且 nfc_targets_found（） 繼續以膨脹的計數遍歷陣列： 錯誤：KASAN：nci_add_new_protocol+0x94/0x2ac 中的 slab-out-of-bounds [nci] 在 addr ffff0000c7299a18 處寫入大小 2 的寫入，由任務 kworker/u8：0/12 工作佇列： nfc0_nci_rx_wq nci_rx_work [nci] 呼叫追蹤：
nci_add_new_protocol+0x94/0x2ac [nci] nci_ntf_packet+0xddc/0x11a0 [nci] nci_rx_work+0x15c/0x1e0 [nci] process_one_work+0x2dc/0x500 worker_thread+0x240/0x460 kthread+0x1c0/0x1d0 ret_from_fork+0x10/0x20 有錯誤的位址屬於大小為 2048 的快取 kmalloc-2k 有錯誤的位址位於已分配的 1560 位元組區域右側 1024 位元組 [ffff0000c7299000， ffff0000c7299618） 使用與 nci_add_new_target（） 相同的檢查來保護 nci_target_auto_activated（）。（CVE-2026-80795）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 343031
檔案名稱: unpatched_CVE_2026_80795.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/4
已更新: 2026/9/4
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.2
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-80795
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/4
參考資訊
CVE: CVE-2026-80795