Linux Distros 未修补的漏洞：CVE-2026-74478
medium Nessus 插件 ID 335854
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- um：vector：修复 vector_mmsg_rx（） 中的释放后使用 vector_mmsg_rx（） 丢弃其 overlay 标头失败的数据包时 verify_header（），将释放 skb 并继续循环：if （header_check < 0） {dev_kfree_skb_irq（skb）; vp->estats.rx_encaps_errors++; continue; }正常和短数据包路径落到循环体的底部，这会清除消耗的插槽并推进游标：
（*skbuff_vector） = 空;mmsg_vector++;skbuff_vector++;verify_header（） < 0 路径会通过 continue（）跳过该路径，因此保留了已释放 skbuff_vector[] 的 skb，并且光标不会前进。下一个迭代读取相同的插槽，获取释放的 skb，然后再次释放它，从而在 RX 路径中产生 refcount 下溢/释放后使用。在继续之前，以与其他路径相同的方式丢弃插槽。仅 verify_header（） 可返回负值的传输受到影响：GRE 和 L2TPv3 在 cookie/session-id 不匹配（raw/tap 不匹配）时会触发此错误，因此此类传输上的任何对等方可在未经认证的情况下触发它。
(CVE-2026-74478)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 335854
文件名: unpatched_CVE_2026_74478.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.12
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 4.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-74478
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74478