Linux Distros 未修補弱點：CVE-2026-99077
critical Nessus Plugin ID 371481
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ipv4： udp：在通訊端比對之前建立例外狀況 目前，當 ICMP Fragmentation Needed 和 Redirect Message 封包在本機傳送並引用 UDP 封包時，只有在核心可以將 UDP 封包與現有 Socket 相符時，才會建立 FIB nexthop 異常 （FNHE）。此行為允許路徑外攻擊者對 FNHE 快取進行旁路攻擊，以發現連線的 UDP 通訊端所使用的暫時連接埠。提交 6457378fe796 （ipv4：在 fnhe_hashfun（）中使用 siphash 而不是 Jenkins） 和提交 67d6d681e15b （ipv4：使異常快取更難預測） 試圖透過使攻擊者更難發現 FNHE 快取中的雜湊衝突，以及分別隨機化雜湊儲存桶可以保留的例外數量來緩解此類攻擊。不幸的是，這兩種緩解措施都可以繞過。相反地，即使在嘗試尋找相符的通訊端之前，也應一律建立 FNHE，以減輕此類攻擊。藉由調用 ipv4_update_pmtu（） 和 ipv4_redirect（） 來執行此操作，這是當引號封包不是源自通訊端時使用的協助程式。這表示來自偏離路徑攻擊者的猜測 （正確或錯誤） 一律會導致在攻擊者可以觀察到的快取中建立或更新 FNHE。傳遞 oif 為 0，方式與 icmp_err（） 類似。這也是未繫結至裝置之通訊端的通訊端路徑所使用的 oif。請注意，這不允許攻擊者建立他們以前無法建立的 FNHE，因為這兩個協助程式已經可以在幾乎沒有驗證的情況下存取。例如，傳送引號 ICMP 回應回覆的 ICMP 錯誤，或引號符合萬用字元通訊端的 UDP 來源連接埠的錯誤。另請注意，在良好情況下（匹配的通訊端），上述方案是以額外的路由查找為代價的，因為無套接字協助程式在 ipv4_sk_update_pmtu（） / ipv4_sk_redirect（） 執行的查詢之前執行自己的查詢。當兩者解析為不同的下一躍點時，也會導致為相同的目的地 IP 建立兩個例外狀況。一個位於無通訊端協助程式解析的下一躍點的 FNHE 快取中，另一個位於通訊端使用的下一躍點的 FNHE 快取中。（CVE-2026-99077）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 371481
檔案名稱: unpatched_CVE_2026_99077.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/23
已更新: 2026/10/23
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.52
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-99077
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/23
參考資訊
CVE: CVE-2026-99077