Linux Distros 未修补的漏洞：CVE-2026-74556
high Nessus 插件 ID 335843
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- scsi：libiscsi_tcp：绑定到连接缓冲区的 SCSI 响应数据段 iscsi_tcp_hdr_dissect（） 将几种 PDU 类型的数据段接收到固定大小的 conn->data 缓冲区中，该缓冲区分配了 ISCSI_DEF_MAX_RECV_SEG_LEN （8192） 字节。对于 LOGIN_RSP、TEXT_RSP、REJECT 和 ASYNC_EVENT 操作码，解析路径已经拒绝 DataSegmentLength 超过该缓冲区的 PDU。SCSI 命令响应 （ISCSI_OP_SCSI_CMD_RSP） 路径也通过 iscsi_tcp_data_recv_prep（） 将其数据段（感知/响应数据）复制到 conn->data 中，但没有进行相同的检查。in.datalen 上唯一的上游绑定是 conn->max_recv_dlength，即发起程序发布的 MaxRecvDataSegmentLength，通常协商远高于 8192（open-iscsi 默认为 262144）。因此，目标返回 DataSegmentLength 介于 8193 和 max_recv_dlength 之间的 SCSI 响应，会溢出 8192 字节的 conn->data 缓冲区。一旦应用相同的边界，ISCSI_OP_SCSI_CMD_RSP的处理方式与这些响应完全相同：绑定数据段，在存在时将其接收到 conn->data 中，否则在没有数据的情况下完成 PDU。
将操作码归入该情况组，而不是复制检查。（CVE-2026-74556）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 335843
文件名: unpatched_CVE_2026_74556.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.77
CVSS v2
风险因素: Low
基本分数: 3.6
时间分数: 3.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-74556
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74556