Linux Distros 未修补的漏洞：CVE-2026-74257
critical Nessus 插件 ID 335664
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- sockmap：修复 udp_bpf_recvmsg（） 中的释放后使用 syzbot 报告 sk_msg_recvmsg（） 中的 struct sk_msg释放后使用。[0] sk_msg_recvmsg（） 从锁定下的 psock->ingress_msg 窥视sk_msg，但其处理是无锁的。因此，调用程序必须对 sk_msg_recvmsg（） 进行序列化，否则多个线程可能接触到同一sk_msg。例如，TCP 使用 lock_sock（），AF_UNIX 使用 unix_sk（sk）->iolock。
最初，udp_bpf_recvmsg（） 使用 lock_sock（），但引用的提交将其删除。让我们使用 udp_bpf_recvmsg（） 中的 lock_sock（） 序列化 sk_msg_recvmsg（）。请注意，由于 sk_msg_recvmsg（） 中的 copy_page_to_iter（），无法按住 spin_lock_bh（&sk->sk_receive_queue.lock）。
[0]：缺陷：KASAN：sk_msg_recvmsg任务 syz.0.24/6020 在地址 ffffff88814cdcf000 处读取大小为 4 的 slab-after-free 0xb54 0xc30 net/core/skmsg.c：428 CPU：1 UID：0 PID：6020 Comm：syz.0.24 未受感染 syzkaller #0 PREEMPT（完整） 硬件名称：Google Compute Engine/Google Compute Engine，BIOS Google 2026 年 1 月 13 日调用跟踪： <TASK> dump_stack_lvl+0xe8/0x150 lib/dump_stack.c：120 print_address_description mm/kasan/report.c：378 [内联] print_report+0xba/0x230 mm/kasan/report.c：482 kasan_report+0x117/0x150 mm/kasan/report.c：595 sk_msg_recvmsg+0xb54/0xc30 net/core/skmsg.c：428 udp_bpf_recvmsg+0x4bd/0xe00 net/ipv4/udp_bpf.c：84 inet_recvmsg+0x260/0x270 net/ipv4/af_inet.c：891 sock_recvmsg_nosec net/socket.c：1078 [内联] sock_recvmsg+0x1a8/0x270 net/socket.c：1100 ____sys_recvmsg+0x1e6/0x4a0 net/socket.c：2812
___sys_recvmsg+0x215/0x590 net/socket.c：2854 do_recvmmsg+0x334/0x800 net/socket.c：2949 __sys_recvmmsg net/socket.c：3023 [内联] __do_sys_recvmmsg net/socket.c：3046 [内联] __se_sys_recvmmsg net/socket.c：3039 [内联] __x64_sys_recvmmsg+0x198/0x250 net/socket.c：3039 do_syscall_x64 arch/x86/entry/syscall_64.c：63 [内联] do_syscall_64+0xe2/0xf80 arch/x86/entry/syscall_64.c：94 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP： 0033：0x7fb319f9aeb9 代码： ff c3 66 2e 0f 1f 84 00 00 00 00 0f 1f 44 00 00 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c8 4c 8b 4c 24 08 0f 05 <48> 3d 01 f0 ff ff 73 01 c3 48 c7 c1 e8 ff ff ff f7 d8 64 89 01 48 RSP： 002b：00007fb31ad97028 EFLAGS： 00000246 ORIG_RAX： 000000000000012b RAX： ffffffffffffffda RBX： 00007fb31a216090 RCX： 00007fb319f9aeb9 RDX：
0000000000000001 RSI： 0000200000000400 RDI： 0000000000000004 RBP： 00007fb31a008c1f ： 00000000000000000 R09： 00000000000000000 R10： 0000000040000021 R11： 0000000000000246 R12： 000000000000000000 R13：R08
00007fb31a216128 R14： 00007fb31a216090 R15： 00007ffe21dd0a98 </TASK> 按任务 6019 分配：
kasan_save_stack mm/kasan/common.c：57 [内联] kasan_save_track+0x3e/0x80 mm/kasan/common.c：78 poison_kmalloc_redzone mm/kasan/common.c：398 [内联] __kasan_kmalloc+0x93/0xb0 mm/kasan/common.c：415 kasan_kmalloc include/linux/kasan.h：263 [内联] __kmalloc_cache_noprof+0x3d1/0x6e0 mm/slub.c：5780 kmalloc_noprof include/linux/slab.h：957 [内联] kzalloc_noprof include/linux/slab.h：1094 [内联] alloc_sk_msg net/core/skmsg.c：510 [内联] sk_psock_skb_ingress_self+0x60/0x350 net/core/skmsg.c：612 sk_psock_verdict_apply net/core/skmsg.c：1038 [内联] sk_psock_verdict_recv+0x7d9/0x8d0 net/core/skmsg.c：1236 udp_read_skb+0x73e/0x7e0 net/ipv4/udp.c：2045 sk_psock_verdict_data_ready+0x12d/0x550 net/core/skmsg.c：1257 __udp_enqueue_schedule_skb+0xc54/0x10b0 net/ipv4/udp.c：1789 __udp_queue_rcv_skb net/ipv4/udp.c：2346 [内联] udp_queue_rcv_one_skb+0xac5/0x19c0 net/ipv4/udp.c：2475
__udp4_lib_mcast_deliver+0xc06/0xcf0 net/ipv4/udp.c：2585 __udp4_lib_rcv+0x10f6/0x2620 net/ipv4/udp.c：2724 ip_protocol_deliver_rcu+0x282/0x440 net/ipv4/ip_input.c：207 ip_local_deliver_finish+0x3bb/0x6f0 net/ipv4/ip_input.c：241 NF_HOOK+0x336/0x3c0 include/linux/netfilter.h：318 dst_input include/net/dst.h：474 [内联] ip_sublist_rcv_finish+0x221/0x2a0 net/ipv4/ip_input.c：584 ip_list_rcv_finish net/ipv4/ip_inp
---truncated--- (CVE-2026-74257)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335664
文件名: unpatched_CVE_2026_74257.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.55
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74257
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74257