Linux Distros 未修补的漏洞：CVE-2026-72392
critical Nessus 插件 ID 335708
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ipv6：fib6：修复多批次转储时 fib6_walk_continue（） 中的空取消引用 inet6_dump_fib（） 将其在 cb->args[1] 中的进度作为位置索引保存在当前哈希链中。在批处理之间，并发 fib6_new_table（） 可以在链头插入一个新表，移动所有现有条目。保存的索引随后放在另一个表上，从而导致 fib6_dump_table（） 将 w->root 设置到错误的表，而 w->node 仍然指向前一个表。fib6_walk_continue（） 取消引用 w->node->parent （NULL） 和错误：
缺陷：内核空指针取消引用，地址：0000000000000008 RIP：0010：fib6_walk_continue+0x6e/0x170 调用跟踪： <TASK> fib6_dump_table.isra.0+0xc5/0x240 inet6_dump_fib+0xf6/0x420 rtnl_dumpit+0x30/0xa0 netlink_dump+0x15b/0x460 netlink_recvmsg+0x1d6/0x2a0 ____sys_recvmsg+0x17a/0x190 通过在 cb->args[1] 中存储 tb->tb6_id 而非位置索引进行修复。恢复时，跳过条目，直到 id 匹配;并发的 head-insert 永远无法与保存的 id 匹配，因此遍历器始终在正确的表中恢复。
(CVE-2026-72392)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 335708
文件名: unpatched_CVE_2026_72392.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/15
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.67
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-72392
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-72392