Linux Distros 未修补的漏洞：CVE-2026-74569
medium Nessus 插件 ID 335751
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- netfilter：nf_conntrack_sip：在 sip_help_tcp（） 中将 NAT 重写增量加宽到 s32 sip_help_tcp（） 将每条 NAT 重写的 SIP 消息的大小变更存储在 s16 diff 中，并将其累积在 s16 tdiff 中，但是当数据包保持在 65535 enlarge_skb（） 限制以下时，单条消息可能增长超过 S16_MAX：
nf_nat_sip（） 会重写每个相符的 URI，而长联系人列表会将消息扩展数十 KB。然后 diff 封装，并且 datalen = datalen + diff - msglen 会产生一个巨大的无符号 datalen，因此下一个迭代的 ct_sip_get_header（） 会读取超过线性化的 skb 末尾。将 diff、tdiff 和 seq_adjust 挂钩加宽至 s32。两者都受到 65535 字节数据包限制的限制，并且 seqadj 核心已是 s32（nf_ct_seqadj_set（） 采用 s32），因此不会拒绝之前接受的输入。缺陷：KASAN：ct_sip_get_header 中的释放后使用 （net/netfilter/nf_conntrack_sip.c：464） 在 addr ffff8880108000000 的读取中，任务 ksoftirqd/1/25 读取大小为 1 ct_sip_get_header （net/netfilter/nf_conntrack_sip.c：464） sip_help_tcp （net/netfilter/nf_conntrack_sip.c：1694） nf_confirm （net/netfilter/nf_conntrack_proto.c：183） nf_hook_slow （net/netfilter/core.c：619） ip6_output （net/ipv6/ip6_output.c：246） ip6_forward （net/ipv6/ip6_output.c：690） ipv6_rcv （net/ipv6/ip6_input.c：351） __netif_receive_skb_one_core （net/core/dev.c：6212） process_backlog （net/core/dev.c：6676） __napi_poll （net/core/dev.c：7735） net_rx_action （net/core/dev.c：7955） handle_softirqs （kernel/softirq.c：622） run_ksoftirqd （kernel/softirq.c：1076） ...（CVE-2026-74569）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 335751
文件名: unpatched_CVE_2026_74569.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.8
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 4.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-74569
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74569