Linux Distros 未修补的漏洞：CVE-2026-43327
critical Nessus 插件 ID 313345
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- USB：dummy-hcd：修复锁定/同步错误 syzbot 测试能够在 drivers/usb/gadgets/udc/core.c 中的 usb_gadget_udc_reset（） 例程中引发寻址异常和崩溃，这是因为使用第二个（驱动程序）参数 NULL 调用所导致。错误调用程序是 dummy_hcd.c 中的 set_link_state（），出现该问题的原因是 USB 重置和驱动程序取消绑定之间的争用。这种种族是不可能的;提交 7dbd8f4cabd9（USB：dummy-hcd：修复错误的同步变更）以及一些后续提交，都是专门为防止此类问题而编写的。事实证明，代码中（至少）仍然存在两个错误。另一个修补程序将解决第二个错误;这个与第一个有关。产生造成 syzbot 崩溃的错误是因为 stop_activity（） 例程有时会丢弃然后重新获取 dum->lock 自旋锁。处理仿真 USB 重置时，在 dum->ints_enabled 测试之后和 dum->callback_usage 递增之前，set_link_state（） 中会调用 stop_activity（）。这允许另一个线程（执行驱动程序取消绑定）潜入并获取旋转锁，然后清除 dum->ints_enabled 和 dum->driver。通常，其他线程必须等待 dum->callback_usage 降为 0 才能清除 dum->driver，但在这种情况下不必等待，因为 dum->callback_usage 尚未递增。修复方法是递增 dum->callback_usage _before_ 调用 stop_activity（），而不是 after。然后执行取消绑定的线程将不会清理 dum->driver，直到对 usb_gadget_udc_reset（） 的调用安全返回，且 dum->callback_usage 再次递减之后。（CVE-2026-43327）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 313345
文件名: unpatched_CVE_2026_43327.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/5/8
最近更新时间: 2026/5/8
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-43327
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:linux, cpe:/o:debian:debian_linux:11.0
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/5/8
参考资料信息
CVE: CVE-2026-43327