Linux Distros 未修补的漏洞：CVE-2026-74269
critical Nessus 插件 ID 335653
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- bnxt：修复 XDP head-grow 的堆下溢 xdp.py 测试test_xdp_native_adjst_head_grow_data在 bnxt 计算机上运行时崩溃（在 NIPA 中也会崩溃）。该缺陷似乎是构建 skb 头的 bnxt_rx_multi_page_skb 中的下溢：napi_build_skb（data_ptr - bp->rx_offset、rxr->rx_page_size）;此表达式的问题在于，在页面模式下，rx_offset为：bp->rx_offset = NET_IP_ALIGN + XDP_PACKET_HEADROOM;其评估值（至少在x86_64上）为 258。该测试test_xdp_native_adjst_head_grow_data测试头部调整为 -256 的情况。运行此测试时，data_ptr将切换为 frag_start + 2（其中 frag_start = page_address（页面）+ 偏移）。然后，调用 bnxt_rx_multi_page_skb 并减去 napi_build_skb 表达式 258，登陆 frag_start 之前的地址。当偏移量< 256 时，这可以是上一个片段或上一个物理页（例如，如果片段从偏移量 0 开始）。释放 skb 后，页面池片段引用会放置在错误页面或正确页面的错误碎片中。在任一种情况下，损坏的引用计数都可能导致页面在使用中时被提前回收。一旦（错误地）回收，它可能会再次被分发，在驱动程序拆卸时，这将导致双重释放。fixes 下的提交更新了此代码以处理本机页面大小为 >= 64k 的情况，但它意外中断了堆增长情况。若要修复此问题，请将偏移字段添加到 struct bnxt_sw_rx_bd，以镜像 struct bnxt_sw_rx_agg_bd 中现有的偏移字段。在分配时填充它并在重复使用时保留它。在bnxt_rx_multi_page_skb中，使用新添加的偏移字段计算片段开始并将其传递给napi_build_skb。skb_reserve调整布局。有两种情况，非调整情况和调整情况。在这两种情况下，skb 都以 page_address（page） + offset 构建，以考虑本机页面大小 >= 64K 并且使用 data_ptr - （page_address（page） + offset 调用 skb_reserve 的情况。该差异等于未移动data_ptr时的 bp->rx_offset，或等于 XDP 调整标头时的 bp->rx_offset + xdp_adjust。在应用了此提交的情况下重新运行失败的测试将导致测试成功运行并完成。其他 rx_skb_func 实现则不存在此问题。（CVE-2026-74269）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335653
文件名: unpatched_CVE_2026_74269.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.57
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74269
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74269