Linux Distros 未修补的漏洞：CVE-2026-74575
high Nessus 插件 ID 335861
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- thunderbolt：防止 XDomain 在断开连接时延迟工作释放后使用tb_xdp_handle_request（） 在 system_wq 上运行，并通过三个请求处理程序中的 queue_delayed_work（） 将 xd->state_work 排队：
PROPERTIES_CHANGED_REQUEST、UUID_REQUEST（通过 start_handshake）和 LINK_STATE_CHANGE_REQUEST。同样，当本地属性更改时，update_xdomain（） 会>properties_changed_work排队。同时，tb_xdomain_remove（） 会调用 stop_handshake（），后者会对两个延迟的工作执行 cancel_delayed_work_sync（）。
随后，tb_xdomain_unregister（） 调用 device_unregister（），最终释放 xdomain。由于提交 559c1e1e0134（thunderbolt：在系统工作队列中运行 tb_xdp_handle_request（）））将请求处理程序从 tb->wq 中移出，因此处理程序和删除路径不再序列化。如果 queue_delayed_work（） 在 cancel_delayed_work_sync（） 之后但在释放 xdomain 之前执行，则延迟的工作会在释放的对象上触发。添加 xd->removing 在调用 stop_handshake（） 之前在 xd->lock 下tb_xdomain_remove（） 设置。
每个外部队列站点保持相同的锁定并在调用 queue_delayed_work（） 之前检查删除。这提供了所需的互斥：要么队列站点首先获取锁，然后排队后续取消将看到的工作，要么删除路径首先获取锁，队列站点观察到删除 == true 并跳过队列。（CVE-2026-74575）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 335861
文件名: unpatched_CVE_2026_74575.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.55
CVSS v2
风险因素: Medium
基本分数: 6.6
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C
CVSS 分数来源: CVE-2026-74575
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74575