Linux Distros 未修补的漏洞：CVE-2026-74563
high Nessus 插件 ID 335764
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- rds：tcp：在 rds_tcp_laddr_check（） 中的 ipv6_chk_addr（） 上保持 RCU 锁定 rds_tcp_laddr_check（） 通过 dev_get_by_index_rcu（） 查找范围 IPv6 接口，终止 RCU 读取端锁定，然后才将裸结构 net_device * 传递到 ipv6_chk_addr（） 中。dev_get_by_index_rcu（） 仅使设备在同一 RCU 读取端部分内保持活动。rcu_read_unlock（） 之后，并发RTM_DELLINK可以释放net_device;然后，ipv6_chk_addr（） 会取消引用 __ipv6_chk_addr_and_flags（） 中的过时指针（例如
l3mdev_master_dev_rcu（dev）），读取释放的内存。在 ipv6_chk_addr（） 调用期间保持 RCU 读取端锁定，而非在查找后立即将其释放，以便在使用设备时无法释放设备。缺陷：KASAN：__ipv6_chk_addr_and_flags 中的 slab-use-after-free （...net/ipv6/addrconf.c：1998） 通过任务 exploit/153 在地址 ffff8880106ec000 读取大小 8 调用跟踪：...kasan_report （mm/kasan/report.c：595） __ipv6_chk_addr_and_flags （...net/ipv6/addrconf.c：1998） ipv6_chk_addr （net/ipv6/addrconf.c：2031 net/ipv6/addrconf.c：1972） rds_tcp_laddr_check （net/rds/tcp.c：370） rds_bind （net/rds/bind.c：248） __sys_bind （net/socket.c：1920） __x64_sys_bind （net/socket.c：1956） do_syscall_64 （arch/x86/entry/syscall_64.c：63） entry_SYSCALL_64_after_hwframe （arch/x86/entry/entry_64.S：121） （CVE-2026-74563）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 335764
文件名: unpatched_CVE_2026_74563.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.12
CVSS v2
风险因素: Medium
基本分数: 5.6
时间分数: 4.8
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C
CVSS 分数来源: CVE-2026-74563
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74563