Linux Distros 未修补的漏洞：CVE-2026-74729
critical Nessus 插件 ID 338938
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- soc：aspeed：lpc-snoop：修复 snoop_file_read put_fifo_with_discard（） 中的 usercopy 溢出在 kfifo 上同时充当生产者和使用者：它在不与同样通过 kfifo_to_user（） 消耗的 snoop_file_read（） 同步的情况下从 IRQ 处理程序调用 kfifo_skip（）（向外）和 kfifo_put（）（进出）。在 SMP 系统上，此并发访问可留下（输入 - 输出）大于环缓冲区，因此 __kfifo_to_user（） 对 （输入 - 输出） 的限制无效，并且 kfifo_copy_to_user（） 可尝试通过 kmalloc-2k 后备存储的 copy_to_user（）： usercopy： 从 SLUB 对象“kmalloc-2k”（偏移 0，大小 2049）检测到内核内存泄露尝试！mm/usercopy.c！ 的内核缺陷调用跟踪：usercopy_abort
__check_heap_object __check_object_size kfifo_copy_to_user __kfifo_to_user snoop_file_read vfs_read 通过 IRQ 处理程序（生产者）和文件阅读器（使用者）之间共享的每个通道旋转锁将 kfifo 访问序列化。使用 __guarded_by（&lock） 注释@fifo，并将驱动程序选择纳入上下文分析，以便编译器强制所有 fifo 访问保持锁定。（CVE-2026-74729）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 338938
文件名: unpatched_CVE_2026_74729.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/22
最近更新时间: 2026/8/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.5
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74729
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/22
参考资料信息
CVE: CVE-2026-74729