Linux Distros 未修补的漏洞：CVE-2026-74577
high Nessus 插件 ID 335777
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net：mpls：初始化 mpls_getroute（） 中的 rtm_tos mpls_getroute（） 通过填充从数据区域未归零的 skb 分配的 struct rtmsg 来构建对 RTM_GETROUTE 请求的RTM_NEWROUTE回复 （alloc_skb（NLMSG_GOODSIZE， ...））。它设置了标头的每个字段，除了 rtm_tos：r = nlmsg_data（nlh）;
r->rtm_family = AF_MPLS;r->rtm_dst_len = 20;r->rtm_src_len = 0;r->rtm_table = RT_TABLE_MAIN;
r->rtm_type = RTN_UNICAST;r->rtm_scope = RT_SCOPE_UNIVERSE;r->rtm_protocol = rt->rt_protocol;
r->rtm_flags = 0;结构 rtmsg 没有 padding ，因此会直接将一个未初始化字节rtm_tos（偏移 3）复制到 recvmsg（） 上的用户空间，从而泄漏一个字节的未初始化堆内存。这与 mpls_dump_route（） 形成鲜明对比，后者填充完全相同的标头并设置 rtm_tos = 0。将 rtm_tos 初始化为 0，匹配 mpls_dump_route（）。通过添加 MPLS 路由并为其标签发出非RTM_F_FIB_MATCH RTM_GETROUTE，用 KMSAN 重现： 缺陷：KMSAN：_copy_to_iter+0x36c/0x33f0 中的内核信息泄露
_copy_to_iter+0x36c/0x33f0 __skb_datagram_iter+0x196/0x12c0 skb_copy_datagram_iter+0x5b/0x210 netlink_recvmsg+0x37b/0xef0 ... Uninit 创建位置：__alloc_skb+0x8ca/0x10e0 mpls_getroute+0x1280/0x3a40 rtnetlink_rcv_msg+0x1138/0x15a0 ... 字节 19（共 64 个字节）未初始化（字节 19 = nlmsghdr（16） + rtmsg 偏移量 3 = rtm_tos） （CVE-2026-74577）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 335777
文件名: unpatched_CVE_2026_74577.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.57
CVSS v2
风险因素: Low
基本分数: 3.6
时间分数: 3.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2026-74577
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74577