Linux Distros 未修补的漏洞：CVE-2026-74650
critical Nessus 插件 ID 338940
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- staging：rtl8723bs：修复 WMM_param_handler（） 中的越界读取 WMM_param_handler（） 从接收到的信息元素中复制固定大小的 WMM 参数元素，但未检查该元素是否足够长，从而导致短 WMM IE 的越界读取。处理程序在 pIE->data + 6 处读取 sizeof（struct WMM_para_element） （18） 字节，因此它要求 pIE->length 至少为 24 （WLAN_WMM_LEN），但它从不验证该长度。它的三个调用程序中有两个在仅匹配 WMM OUI 后到达它：rtw_mlme_ext.c 中的 OnAssocRsp（） 匹配 6 字节 OUI，join_cmd_hdl（） 匹配 4 字节 OUI，然后再调用处理程序。
携带 WMM OUI，但长度介于 6 到 23 之间的供应商特定 IE 放置在关联响应中或传递给 join_cmd_hdl（） 的 IE blob 中，通过 OUI 检查，然后使 pIE->data + 6 处的 memcmp（） 和 memcpy（） 读取超过元素末尾。OnAssocRsp（） 会解析从 AP 接收的帧，因此可以从远程对等机访问此帧。rtw_wlan_util.c 中的其余调用程序已经保护具有 pIE->length == WLAN_WMM_LEN 的处理程序。将等效检查移动到处理程序本身，以便覆盖每个调用程序;同一解析循环中的同级 IE 处理程序（HT_caps_handler（）、HT_info_handler（）、ERP_IE_handler（））同样通过 pIE->length 限制其访问。（CVE-2026-74650）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 338940
文件名: unpatched_CVE_2026_74650.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/22
最近更新时间: 2026/8/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.3
百分位: 96.6
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74650
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/22
参考资料信息
CVE: CVE-2026-74650