Linux Distros 未修補弱點：CVE-2026-89580
high Nessus Plugin ID 345121
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- bpf：在 __bpf_get_stack get_perf_callchain（） 中停用搶佔會傳回每個 CPU 的 perf_callchain_entry 緩衝區，並在返回之前透過 put_callchain_entry（） 釋放其遞迴插槽，因此當 __bpf_get_stack（） 在下方耗用該條目時，沒有任何內容會保留該條目。可以在取得項目和副本之間安排搶佔式 BPF 程式（例如，PREEMPT 核心上的不可休眠原始追蹤點程式，該程式在 migrate_disable（） 下運行，而不是在 preempt_disable（）） 下運行）。然後，在相同 CPU 上排程的另一個工作會重複使用相同的每個 CPU 緩衝區，並以較大的值覆寫 trace->nr。然後從膨脹的 trace->nr 計算copy_len，並且可能會超過調用方的緩衝區，從而導致 memcpy（） 和 build_id 路徑中越界寫入。僅此處採用的 rcu_read_lock（） 並不能阻止這一點。它僅在may_fault路徑上進行，在CONFIG_PREEMPT_RCU下不會停用搶佔;它只是使 perf 的呼叫鏈緩衝區陣列保持活動狀態（透過 call_rcu（））釋放），並且不會阻止另一個任務重複使用該條目。停用取得呼叫鏈專案並將它複製到呼叫端緩衝區的先佔，因此無法在我們下方重複使用專案，且 trace->nr 仍受 max_depth 限制。
組建識別碼解析可能會出錯，因此會延遲到重新啟用搶佔之後;此時指令指標已複製到 BUF 中，因此它只會在該私有副本上運作。請注意，preempt_disable（） 也包含 rcu_read_lock（） 提供的緩衝區存留期保證，因為搶佔停用區段是呼叫鏈緩衝區 call_rcu（） 回收的 RCU 讀取端關鍵區段。[ 已變更 修正：提交 ]（CVE-2026-89580）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345121
檔案名稱: unpatched_CVE_2026_89580.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.22
CVSS v2
風險因素: Medium
基本分數: 6.6
時間性分數: 5.6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C
CVSS 評分資料來源: CVE-2026-89580
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89580