Linux Distros 未修补的漏洞：CVE-2026-74588
critical Nessus 插件 ID 338910
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- sctp：使 chunk->transport 与其排队的列表保持一致 __sctp_outq_flush_rtx（） 在不更新 chunk->transport： if （chunk->tsn_gap_acked） { list_move_tail（&chunk->transmitted_list， &transport->transmitted）; continue; }然后，该区块位于实时传输的列表中，而区块>传输仍会命名不同的区块。如果从 ASCONF Delete-IP 中删除该传输 - sctp_assoc_rm_peer（） - sctp_transport_free（），RCU 将释放该传输，而该区块只留下一个悬摆指针。sctp_assoc_rm_peer（） 清理对等>传输和 asoc->outqueue.out_chunk_list，但该区块两者都不存在。设置tsn_gap_acked时未跟随指针。在 TSN 上违背的 SACK 会清除该标志，下一个 SACK 会到达 tchunk->transport->flight_size -= sctp_data_size（tchunk）;在释放的运输工具内。KASAN 报告从 sctp_assoc_rm_peer（） 中释放的 sctp_check_transmitted（） 中存在 slab-use-after-free 读取。删除和 SACK 都来自关联对等方。在移动时设置区块>传输。普通的重新发送路径不需要任何东西：只有在 sctp_packet_append_chunk（） 返回 SCTP_XMIT_OK 之后，它才能到达其 list_move_tail（），并且 __sctp_packet_append_chunk（） 到那时已经重振了区块。由 XBOW 发现，由 Baul Lee 分类 <[email protected]> (CVE-2026-74588)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 338910
文件名: unpatched_CVE_2026_74588.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/22
最近更新时间: 2026/8/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.51
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74588
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/22
参考资料信息
CVE: CVE-2026-74588