Linux Distros 未修補弱點：CVE-2026-89725
high Nessus Plugin ID 345059
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- media：cec：stm32：防止 RX 溢位上的越界寫入 stm32_rx_done（） 使用 rx_msg.len 作為寫入索引，將每個收到的 CEC 位元組附加到 rx_msg.msg[]，並在每個 RXBR （receive-byte-ready） 中斷時遞增它，而不根據緩衝區大小檢查它：cec->rx_msg.msg[cec->rx_msg.len++] = val & 0xFF;rx_msg.msg[] 是結構cec_msg中的固定 CEC_MAX_MSG_SIZE （16） 位元組陣列，而 rx_msg.len 僅在 RXACKE/RXOVR 上或在完成訊息 （RXEND） 後重設。在 RXEND 之前收到的位元組數是由遠端 CEC 裝置 （它設定 EOM） 所決定，而非由驅動程式決定。不斷發送位元組而不結束訊息的對等會重複驅動 RXBR，將 rx_msg.len 推至 16 以上，並將對等控制的位元組越界寫入周圍記憶體。一旦驅動程式已探測並啟用接收，就可以在正常作業中從 IRQ 執行緒存取，而不需要任何本機權限。CEC 核心中的長度檢查會在儲存位元組之後在消費者端執行，因此不會防止溢位。
在存放區之前系結驅動程式中的索引，就像其他平臺 CEC 驅動程式已經執行的一樣 （例如
tegra_cec），丟棄過長框架的多餘位元組。由靜態分析工具 CodeQL 找到。
(CVE-2026-89725)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345059
檔案名稱: unpatched_CVE_2026_89725.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/14
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.19
CVSS v2
風險因素: High
基本分數: 8.3
時間性分數: 7.1
媒介: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-89725
CVSS v3
風險因素: High
基本分數: 8.8
時間性分數: 8.1
媒介: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89725