Linux Distros 未修补的漏洞：CVE-2026-74628
critical Nessus 插件 ID 338881
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net/x25：修复由其定时器对套接字的释放后使用 x25 定时器通过 mod_timer（） 进行布防并使用 timer_delete（） 来取消，因此待定定时器不会保留套接字上的引用，并且取消不会等待已在另一个 CPU 上运行的回调。x25_heartbeat_expiry（） 也会无条件重新武装，因此可以在 __x25_destroy_socket（） 通过其取消点之后重新安装 sk->sk_timer。下列内容
__sock_put（） 会在定时器仍在排队时释放套接字，下一个到期将使用已释放的内存。
KASAN 报告 close（） 释放的 kmalloc-2k 对象上存在 slab-after-free（释放后使用）。此处不能使用 timer_delete_sync（）：x25_heartbeat_expiry（） 和 x25_timer_expiry（） 都通过 __x25_destroy_socket（） 和 x25_disconnect（） 从它们将等待的定时器内部到达取消。用 sk_reset_timer（） 布防定时器，然后用 sk_stop_timer（） 取消它们，以便布防的定时器拥有引用，并在两个到期处理程序中释放它。仅当 sk_hashed（sk） 仍为真时才重新武装检测信号，因为
__x25_destroy_socket（） 在丢弃套接字之前断开套接字的链接。以相同的方式布防延迟的破坏定时器并删除其在 x25_destroy_timer（） 中的引用。使用 KASAN 在网络上重现，缩短了心跳信息周期，因此重复出现窗口。通过此修补程序，复制器不再触发报告和 /proc/net/x25 耗尽。由 XBOW 发现，由 Baul Lee <[email protected]> 分类 （CVE-2026-74628）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 338881
文件名: unpatched_CVE_2026_74628.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/22
最近更新时间: 2026/8/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.18
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74628
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/22
参考资料信息
CVE: CVE-2026-74628