Linux Distros 未修補弱點：CVE-2026-89477
medium Nessus Plugin ID 345416
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- sctp：修正未傳輸的 RECONF 完成 （sctp_process_strreset_outreq）、sctp_process_strreset_addstrm_out（） 和 sctp_process_strreset_resp（） 上的空取消參照 透過停止傳送傳輸上的重新配置計時器來完成擱置中的串流重新配置要求：t = asoc->strreset_chunk->transport;if （timer_delete（&t->reconf_timer）） sctp_transport_put（t）;
當區塊附加到出站封包時，chunk->transport 由 __sctp_packet_append_chunk（） 分配，並且 sctp_outq_flush_ctrl（） 在同一點布防重新配置計時器。已在 asoc->strreset_chunk 中發佈但尚未傳輸的要求兩者都沒有，因此完成它會取消參照 NULL。到達那裡的兩種方法。當被移除的位址是關聯的最後一個位址時，sctp_send_asconf_del_ip（） 設定 asoc->src_out_of_asoc_ok 而不傳送任何內容，然後 sctp_outq_flush_ctrl（） 會讓每個非 ASCONF 控制區塊排入佇列;由於只有 sctp_process_asconf_ack（） 清除該標誌，因此它會持續存在。移除此類位址然後要求資料流重設的無權限處理程序會使核心從 softirq 中出現錯誤。對等體既不需要 ASCONF 也不需要本機幫助：sctp_cmd_interpreter（） 僅在處理完整個封包後才會解開出佇列，因此在遍歷 RECONF 區塊時建立的回覆在該遍歷的其餘部分保持未傳輸狀態，並且一個攜帶 [傳入 SSN 重設請求、傳出 SSN 重設請求、回應] 的 RECONF 區塊 （或一個封包中的兩個 RECONF 區塊） 到達相同的解除參照。KASAN：範圍 [0x00000000000001e8-0x00000000000001ef] RIP：0010：timer_delete+0x67/0x110 呼叫追蹤： <IRQ> sctp_process_strreset_addstrm_out （net/sctp/stream.c：832） sctp_sf_do_reconf （net/sctp/sm_statefuns.c：4212） sctp_do_sm （net/sctp/sm_sideeffect.c：1172） sctp_assoc_bh_rcv （net/sctp/associola.c：1044） sctp_rcv （net/sctp/input.c：243） ip_local_deliver （net/ipv4/ip_input.c：262） process_backlog （net/core/dev.c：6680） </IRQ> 回應只能確認實際傳送的要求，因此當 chunk->transport 為 NULL 時，不要符合 asoc->strreset_chunk。保護查閱涵蓋所有三個完成網站。（CVE-2026-89477）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345416
檔案名稱: unpatched_CVE_2026_89477.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.6
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-89477
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89477