Linux Distros 未修補弱點：CVE-2026-81014
high Nessus Plugin ID 345128
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- platform/x86： hp-bioscfg：修正 sk_store（） 和 kek_store（） 中的堆積 OOB 讀取 sk_store（） 和 kek_store（） 在配置金鑰緩衝區之前，從 sysfs 寫入中剝離尾端換行符：長度 = 計數;if （buf[length - 1] == '\n'） length--; bioscfg_drv.spm_data.signing_key = kmemdup（buf， length， GFP_KERNEL）; 但隨後將原始計數 （不是長度） 作為副本大小傳遞給 hp_wmi_perform_query（），這會從長度大小的分配中讀取那麼多位元組，每當寫入以換行符結束時，就會讀取一個位元組，這是 shell echo 到 sysfs 的正常情況。KASAN 直接確認了這一點： 錯誤：KASAN：hp_wmi_perform_query+0x1e9/0x460 中的 slab-out-of-bounds [hp_bioscfg] 任務 python3/16022 在 addr ffff88813c8e2b80 讀取大小 28 ...sk_store+0xa7/0x240 [hp_bioscfg] kernfs_fop_write_iter+0x3e1/0x5d0 ... 有錯誤的位址位於分配的 27 位元組區域內的 0 位元組 [ffff88813c8e2b80， ffff88813c8e2b9b） 以相同的方式重現 kek_store，並且以多種寫入大小（28、57、201 位元組），每次讀取的 kmemdup（） 分配恰好是一個位元組，比寫入小一個位元組。透過在這兩個函式中向 hp_wmi_perform_query（） 傳遞長度而不是計數來修復。（CVE-2026-81014）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 345128
檔案名稱: unpatched_CVE_2026_81014.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.22
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.9
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-81014
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-81014