Linux Distros 未修补的漏洞：CVE-2026-74268
critical Nessus 插件 ID 335611
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- tcp：强制关闭子套接字之前清除sock_ops cb 标记 子套接字通过 sk_clone_lock（） 继承监听器的bpf_sock_ops_cb_flags。如果其在 tcp_v4_syn_recv_sock（） / tcp_v6_syn_recv_sock（） 中的设置失败，则通过 put_and_exit 释放子程序，其中 inet_csk_prepare_forced_close（） 会终止套接字锁定，而 tcp_done（） 会在没有套接字锁定的情况下运行。如果继承了BPF_SOCK_OPS_STATE_CB_FLAG，tcp_done（） -> tcp_set_state（） 会调用 tcp_call_bpf（），这将预期锁定并跳闸 sock_owned_by_me（）：
WARNING： include/net/sock.h：1799 at tcp_set_state+0x433/0x550 RIP： 0010：tcp_set_state+0x433/0x550 include/net/sock.h：1799 调用跟踪： <IRQ> tcp_done+0xba/0x250 net/ipv4/tcp.c：5095 tcp_v4_syn_recv_sock+0x850/0xa50 net/ipv4/tcp_ipv4.c：1787 tcp_check_req+0xf30/0x1360 net/ipv4/tcp_minisocks.c：926 tcp_v4_rcv+0x1047/0x1b50 net/ipv4/tcp_ipv4.c：2164 </IRQ> 在子进程建立之前就已经释放， 因此它不应运行任何sock_ops回调。清除其在 inet_csk_prepare_for_destroy_sock（） 中的 cb 标记，这是 IPv4、IPv6 和 chtls 强制关闭路径的公共点，以及也到达从未建立的子进程上的 tcp_done（） 的公共点 dispose_child->syn_recv_sock（）。（CVE-2026-74268）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335611
文件名: unpatched_CVE_2026_74268.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.16
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74268
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74268