Linux Distros 未修补的漏洞：CVE-2026-74506
medium Nessus 插件 ID 335757
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- afs：修复发送消息时的 UAF 在 afs_make_call（） 中，异步调用接收和销毁存在争用。如果调度的呼叫未设置呼叫>write_iter（用于指定 FS.StoreData），则第一个 rxrpc_kernel_send_data（） 不会在 msghdr 中设置MSG_MORE。
一旦 rxrpc_send_data（） 将最后一个请求数据包排队，响应可能随时传入并导致调用完成并放置。但是，afs_make_call（） 将再次查看调用以查看它
应该处理 ->write_iter - 只有在调用中具有自己的 ref 时才允许执行此操作。
虽然同步调用是这种情况，但异步调用（例如 FS）则不然。FetchData。如果正在发送异步调用，但调用以某种方式失败（例如，它从服务器中止），则 afs_make_call（） 中也可能存在 UAF。此处的问题在于，如果 rxrpc 发送失败，则 afs_make_call（） 会尝试中止调用，但是来自 rxrpc 的异步通知已造成afs_call中断。generic/650 在玩游戏时随机使 CPU 离线，并可插入大量延迟，从而在 afs_make_call（） 检查调用>write_iter之前解除调用分配
- 随后出现 UAF（被 KASAN 捕获）。缺陷：KASAN：afs_make_call+0x1c90/0x2210 中的释放后使用拉布 [kafs] 任务 fsstress/1409 在地址 ffff888035e050e8 读取大小为 8 的读取 修复方法为：使 afs_make_op_call（） 为 op->call 提供自己的 ref，而不是将调用程序的 ref 传输给 op-，然后在 afs_make_call（） 返回时放弃该 ref。这也意味着 afs_make_call（） 函数现在永远不会在调用中丢失其 ref。（CVE-2026-74506）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 335757
文件名: unpatched_CVE_2026_74506.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.7
百分位: 99.02
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.6
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-74506
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74506