Linux Distros 未修補弱點：CVE-2026-80997
medium Nessus Plugin ID 345381
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net： ipa：在執行階段還原後修正停滯的數據機 TX 佇列 ipa_start_xmit（） 在呼叫 pm_runtime_get（） 之前無條件停止 TX 佇列，依靠執行階段還原 （ipa_modem_wake_queue_work（）） 排程的喚醒在電源啟用時重新啟動它。但是，在裝置的電源狀態達到RPM_ACTIVE之前，該工作會從執行階段繼續回呼內排入佇列，因此可以在裝置仍處於RPM_RESUMING狀態時執行。然後，喚醒過早被消耗：它重新啟動的傳輸再次停止佇列，pm_runtime_get（） 返回 -EINPROGRESS，而不安排任何未來的喚醒（deferred_resume僅存在於RPM_SUSPENDING），並且在恢復完成後，沒有任何東西可以喚醒佇列。
傳輸永久停止：封包堆積在停止佇列後面的 qdisc 中，裝置運行時暫停，並且由於 netdev 未註冊任何ndo_tx_timeout因此監控程式永遠不會觸發。在 （Fairphone 6） 上 SM7635 觀察到蜂窩數據路徑在數小時內永久失聰，包括 RX，因為沒有任何東西可以恢復暫停的端點。在喚醒佇列之前，讓喚醒工作等待繼續完成 （pm_runtime_get_sync（）），以關閉視窗。然後保證每次佇列停止都會在電源處於作用中狀態時發生稍後的喚醒;競用新的暫停/恢復週期的傳輸會重新安排工作。如果裝置無法繼續，請無論如何喚醒佇列，以便傳輸路徑捨棄擱置中的封包，而不是擱淺。STARTED 電源旗標用來縮小此視窗：在傳輸路徑停止之前執行的喚醒會抑制該停止，但只有一次，因為旗標已被它吸收的第一個停止清除。移除旗幟會在飛行中恢復期間進行一次傳輸，足以擱淺隊列，這就是觀察到的形式。使用加速重現器 （自動暫停延遲縮短至 5 毫秒，~20 封包/秒的 TX），未修補的核心在 230 秒 / 4380 封包中停頓了 3 次;使用此修補程式時，相同的測試運行了 3601 s / 70298 封包，沒有停止。（CVE-2026-80997）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345381
檔案名稱: unpatched_CVE_2026_80997.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 4.9
時間性分數: 4.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-80997
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-80997