Linux Distros 未修補弱點：CVE-2026-89561
medium Nessus Plugin ID 345215
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ipv6： rpl：修正 ipv6_rpl_srh_rcv（） 中 idev 的 NULL 解除參照 ipv6_rpl_srh_rcv（） 將 idev 從
__in6_dev_get（） 讀取 idev->cnf.rpl_seg_enabled 時沒有 NULL 檢查。當裝置的 MTU 低於 IPV6_MIN_MTU 時，addrconf_ifdown（） 會透過 RCU_INIT_POINTER（） 清除 dev->ip6_ptr。然後，在 ip6_rcv_core（） 中通過 idev 檢查的封包可以到達 dev->ip6_ptr 已為 NULL 的 ipv6_rpl_srh_rcv（）。
透過使用 ping6 流量淹沒接收介面，同時在 1500 到 1200 之間抖動其 MTU： 錯誤： KASAN：ipv6_rpl_srh_rcv+0xb3/0x1070 中的 null-ptr-deref 透過任務 ping6/394 在 addr 000000000000006b4 讀取大小 4 CPU：2 UID：0 PID：394 通訊：ping6 未受污染 7.2.0-rc7-micro-vm-dev-00095-g24ef02f934ee #240 PREEMPT（full） 呼叫追蹤： <IRQ> kasan_report+0xc6/0x100 ipv6_rpl_srh_rcv+0xb3/0x1070 ip6_protocol_deliver_rcu+0x759/0x9a0 ip6_input_finish+0xa8/0x1b0 ip6_input+0xe1/0x490 ipv6_rcv+0x33d/0x460 __netif_receive_skb_one_core+0xd6/0x130 process_backlog+0x2cc/0xa00 __napi_poll.constprop.0+0x56/0x270 net_rx_action+0x327/0x730 handle_softirqs+0x11e/0x630 do_softirq+0xb3/0xf0 </IRQ> ipv6_rpl_srh_rcv（） 和 ipv6_srh_rcv（） 都僅從 ipv6_rthdr_rcv（） 呼叫， 其中已經有 idev 查詢。在 RPL 路徑呼叫任一函式之前，先檢查 ipv6_rthdr_rcv（） 中的 idev，以修正 RPL 路徑上的空取消參照。被呼叫者將 idev 作為引數，不再呼叫 __in6_dev_get（），因此封包現在會丟棄在一個地方，兩條路徑上都有SKB_DROP_REASON_IPV6DISABLED。（CVE-2026-89561）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345215
檔案名稱: unpatched_CVE_2026_89561.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-89561
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89561