Linux Distros 未修补的漏洞：CVE-2026-74347
critical Nessus 插件 ID 335662
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- netfilter：cttimeout：分离数据平台超时策略并重新利用引用计数 为 struct nf_ct_timeout添加引用计数，由 ct 扩展用于设置自定义 ct 超时策略，这表明 conntrack 条目正在使用 ct 超时。当最后一个连接跟踪条目在 ct 超时时丢弃 refcount 时，将释放 ct 超时。删除控制平面的引用计数，该控制平面用于控制规则集是否引用超时策略。在此更新后，可以立即从 nfnetlink_cttimeout 中删除 ct 超时策略。为简单起见，这样做是为了不处理单个对象上的两个引用计数。
删除 nf_queue_nf_hook_drop（）：位于 nfqueue 中的数据包将仅保留对 nf_ct_timeout 对象的引用，直到数据包被重新注入，因为这是 ct 扩展的一部分，这将在释放 conntrack 时被释放。仍会调用 nf_ct_untimeout（） 以尽力清理：当 CT 超时消失时，现有条目上的 CT 超时将被删除，但只要 iptables 规则集仍然通过模板引用 CT 超时，新的 conntracks 可能会继续附加它并延长其生命周期，直到规则被删除。不会再从模块删除路径调用 nf_ct_untimeout（），由于模块 refcount 已发生故障，因此不太可能发现超时，并且新的 refcount 已跟踪 ct 超时策略使用，因此在未使用时将其释放。（CVE-2026-74347）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335662
文件名: unpatched_CVE_2026_74347.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.67
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74347
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74347