Linux Distros 未修补的漏洞：CVE-2026-74610
critical Nessus 插件 ID 338952
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- tls：不保留未推送的完整明文sk_msg环 tls_sw_sendmsg_locked（） 中的复制路径添加填充明文sk_msg环的片段时，不会设置full_record，因此记录会保持完整且未推送。随后，稍后的 splice（） 会添加到已经完整的环：sk_msg_page_add（） 本身没有完整度检查，因此 sg.end 会封装到 sg.start，且环显示为空。此后添加的片段会覆盖实时条目，并且 sg.size 不再与 sg.start 和 sg.end 之间可访问的内容匹配，因此推送记录会在 scatterlist 的末尾运行 scatterwalk。非特权用户可在附加了 tls ULP 的环回 TCP 套接字上触发此漏洞：缺陷：内核空指针取消引用，地址：
0000000000000008 RIP：0010：memcpy_from_scatterwalk+0x32/0xc0 调用跟踪：skcipher_walk_next+0x1d1/0x2c0 gcm_encrypt_aesni_avx+0x1e9/0x220 bpf_exec_tx_verdict+0x3bb/0x860 tls_sw_sendmsg+0xa1a/0xca0
__sys_sendto+0x1da/0x1f0 当环变满时，在复制路径中设置 full_record，并将进入 sendmsg 循环时已经满的记录推送至 sendmsg 循环。（CVE-2026-74610）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 338952
文件名: unpatched_CVE_2026_74610.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/22
最近更新时间: 2026/8/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.65
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-74610
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/22
参考资料信息
CVE: CVE-2026-74610