Linux Distros 未修补的漏洞：CVE-2026-72380
critical Nessus 插件 ID 335552
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- xen/pvcalls：为 rsp[] 编制索引之前绑定后端响应req_id pvcalls_front_event_handler（） 直接从后端提供的环响应中获取req_id，并将其用于为 memcpy（） 和存储的固定大小的 bedata->rsp[] 数组编制索引，无需范围检查。恶意或有缺陷的后端可设置req_id过PVCALLS_NR_RSP_PER_RING并驱动越界写入超出 bedata 分配。req_id 也会在线路字段 rsp->req_id 为 u32 时声明为 int，因此仅对有符号值进行范围检查是不够的：后端req_id 0xffffffff变为 -1、通过 >= PVCALLS_NR_RSP_PER_RING 测试并索引 bedata->rsp[-1]。将req_id声明为 u32，以便单个边界覆盖两端。发送超出范围req_id的后端已违反线路协议，因此，与其静默终止响应，不如记录一次并停止信任后端：set bedata->disabled。事件处理程序随后会忽略进一步的响应，等待响应的请求路径会返回 -EIO，而非永久阻断。这反映了 xen-netback 使用 （xenvif_fatal_tx_err（）） 的致命错误处理。pvcalls 前端当前信任其后端，因此这不是典型的 Xen 安全问题，但它对于针对恶意后端（机密和解聚部署）强化 PV 前端很重要。（CVE-2026-72380）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335552
文件名: unpatched_CVE_2026_72380.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.16
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-72380
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-72380