Linux Distros 未修補弱點：CVE-2026-99033
critical Nessus Plugin ID 371591
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- net/packet：保護 packet_rcv_spkt（） 中的 ll 標頭推送 packet_rcv_spkt（） 以 skb_push（skb， skb->data - skb_mac_header（skb））;只有當裝置實際具有連結層標頭時，該減法才有意義。packet_rcv（） 和 tpacket_rcv（） 都將其包裝在 dev_has_header（） 中，這也是檔案頂部的區塊註解表示還原的謂詞;
packet_rcv_spkt（） 沒有。提交 D549699048b4 （net/packet：修正 L3 裝置上沒有可見硬標頭的資料包接收） 引入了協助程式並更改了兩個呼叫站點，而這個站點被保留了下來。沒有可見 ll 標頭的裝置可以將 skb->mac_header 留在 __alloc_skb（） 初始化到的0xFFFF哨兵處。CAN skb 會執行以下動作： init_can_skb（） 設定 pkt_type 和 ip_summed，但不會重設標頭，並且提交 9f10374bb024 （can：移除私有 CAN skb 空間基礎架構） 刪除了曾經存在的 skb_reset_*_header（） 呼叫。然後skb_mac_header（） 被0xFFFF，長度變成一個大的負數，並且 skb_push（） 通過 skb_under_panic（） 報告它 -- 來自 softirq 上下文，因此即使有 panic_on_oops=0，它也是一個完整的系統錯誤： skbuff： skb_under_panic： text：ffffffff8bd21bc1 len：-65455 put：-65471 head：...數據：...tail：0x50 end：0x180 dev：can0 核心錯誤，位於 net/core/skbuff.c：214！RIP：0010：skb_panic+0x50/0x60 呼叫追蹤： <IRQ> skb_push+0x38/0x40 packet_rcv_spkt+0xe1/0x170
__netif_receive_skb_core.constprop.0+0x7e8/0xd30 ... 核心錯誤 - 不同步：中斷中發生嚴重異常 通訊端類型可連線：packet_create（） 接受SOCK_PACKET與SOCK_RAW一起，並在相同的 CAP_NET_RAW 檢查後面接受SOCK_DGRAM，並且通訊端長度和功能檢查都不會使其遠離 CAN 介面。init_can_skb（） 中缺少的 skb_reset_*_header（） 呼叫本身就是一種迴歸，並且正在單獨修復，但封包通訊端不應將未初始化其 mac 標頭的連結層變成核心錯誤。像其他兩個接收路徑一樣保護推送。
在 QEMU 下的 v7.3-rc5 上進行了測試，pty 上有一個 slcan 設備，這是驅動程式 RX 路徑：vcan 不會重現它，因為 can_send（） 會在退出時重設標頭。一個綁定到 can0 的 SOCK_PACKET 通訊端和寫入行 discipline 的一個框架會使具有上述追蹤的未修補核心發生錯誤;使用此修補程式的相同影像不會列印錯誤並正常關閉電源。兩個核心都是這棵樹，defconfig 加上 CONFIG_CAN_SLCAN=y，僅在這個區塊上有所不同。（CVE-2026-99033）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 371591
檔案名稱: unpatched_CVE_2026_99033.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/23
已更新: 2026/10/23
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.71
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-99033
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/23
參考資訊
CVE: CVE-2026-99033