Linux Distros 未修补的漏洞：CVE-2026-74307
critical Nessus 插件 ID 335523
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ext4：在 EXT4_IOC_MOVE_EXT 中尽早验证捐赠者文件超级块 如果捐赠者文件与原始文件不属于同一超级块，则提早拒绝EXT4_IOC_MOVE_EXT ioctl。目前，此验证由 mext_check_validity（） 在 ext4_move_extents（） 内部执行，但仅在 lock_two_nondirectories（） 已经获得 inode 锁定之后才会执行。当供体 fd 引用不同文件系统（例如 overlayfs）上的文件时，此延迟验证将创建循环锁定依赖关系：CPU0 （overlayfs 写入） CPU1 （ext4 ioctl） ---- ---- inode_lock（ovl_inode） mnt_want_write_file（filp） sb_start_write（ext4_sb） [sb_writers] backing_file_write_iter（） vfs_iter_write（real_file） file_start_write（real_file） sb_start_write（ext4_sb） [被冻结阻止] lock_two_nondirectories（） inode_lock（ovl_inode） [阻止] 和写入端保留sb_writers并行冻结操作，这会形成死锁循环：CPU0 等待冻结完成，冻结等待 CPU1 的 sb_writers 读取器退出，CPU1 等待 CPU0 的 inode 锁定。由于 EXT4_IOC_MOVE_EXT 在两个文件之间交换物理盘区，因此从根本上讲，它要求两个文件都驻留于同一个 ext4 文件系统中。在任何锁定采集之前移动超级块检查在语义上都是正确的，并且通过确保在获取sb_writers或 inode 锁定之前拒绝跨文件系统供体 fd，来消除循环依赖关系。（CVE-2026-74307）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335523
文件名: unpatched_CVE_2026_74307.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.55
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74307
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74307