Linux Distros 未修补的漏洞：CVE-2026-74446
high Nessus 插件 ID 335846
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- drm/amdkfd：在检查点 CRIU 事件期间按住 event_mutex kfd_criu_checkpoint_events（） 通过 kfd_get_num_events（） 对 p->event_idr 中的条目进行计数，分配一个与该计数大小相匹配的数组，然后遍历相同的 IDR 来填充它。计数和保送都不成立 p->event_mutex。CRIU 检查点调用程序仅保留 p->mutex。事件创建和破坏 （kfd_event_create（）/kfd_event_destroy（）） 采用 p->event_mutex 而不采用 p->mutex，因此同一进程中的第二个线程可以在计数和遍历之间插入或删除事件。如果插入了事件，则 walk 会迭代比计数更多的条目，并在 ev_privs 分配的末尾之后写入;如果删除事件，则遍历将取消引用正在释放的条目。在计数和游走中保持 p->event_mutex，以便两者都观察到一致的 p->event_idr视图。锁定在 copy_to_user（） 之前释放，仅接触本地缓冲区。调用程序已持有 p->mutex，并且创建/破坏路径从不采用 p->mutex，因此 p->mutex -> p->event_mutex 顺序不会反转，也不会引入死锁。（从提交 ff57e223ab105795b05d3ef3f3c35a5a441bcbaa 中精选出的内容）（CVE-2026-74446）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 335846
文件名: unpatched_CVE_2026_74446.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.57
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.8
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:P/A:C
CVSS 分数来源: CVE-2026-74446
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74446