Linux Distros 未修补的漏洞：CVE-2026-74465
high Nessus 插件 ID 335890
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net：openvswitch：修复仪表连接失败时潜在的 UAF 附加新创建的仪表 attach_meter（） 函数会使新仪表对其他 CPU 可见，但之后仍可能发生故障。失败时，它会重新分离仪表并返回错误。但是，如果 ovs_meter_cmd_set（） 在连接失败时使用普通 kfree（meter），而不等待 RCU 读取器停止使用该 kfree（meter），则假定其从未可见，这是非预期行为。对于 ovs-vswitchd 来说，这从来都不是问题，因为它总是在创建任何使用仪表的流之前创建仪表。但是，可使用 uAPI 通过自定义应用程序触发 UAF：缺陷：KASAN：ovs_meter_execute 中的 slab-use-after-free （net/openvswitch/meter.c：653） 在地址 ffff88810d152650 处的大小为 8 的任务读取 meter/2508 调用跟踪：ovs_meter_execute （net/openvswitch/meter.c：653） do_execute_actions （net/openvswitch/actions.c：1407） ovs_execute_actions （net/openvswitch/actions.c：1584） ovs_packet_cmd_execute （net/openvswitch/datapath.c：703） ...
netlink_sendmsg （af_netlink.c：1900） 按任务 2519 分配：__kasan_kmalloc （mm/kasan/common.c：398 mm/kasan/common.c：415） ovs_meter_cmd_set （net/openvswitch/meter.c：422） ...netlink_sendmsg （af_netlink.c：1900） 由任务 2519 释放：kfree （mm/slub.c：2705 mm/slub.c：6405 mm/slub.c：6720） ovs_meter_cmd_set （net/openvswitch/meter.c：479） ...netlink_sendmsg （af_netlink.c：1900） 通过确保 attach_meter（） 在完成所有检查且函数不会再失败之前使仪表可见来修复此问题。这也可确保在可能调整表大小后计算哈希值。由 Trend Micro 的零日计划报告为 ZDI-CAN-31642。（CVE-2026-74465）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 335890
文件名: unpatched_CVE_2026_74465.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/15
最近更新时间: 2026/8/16
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.55
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-74465
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/15
参考资料信息
CVE: CVE-2026-74465