Linux Distros 未修补的漏洞：CVE-2026-80560
high Nessus 插件 ID 340775
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- openrisc：signal：不在 sigreturn 上还原特权 SR 位 restore_sigcontext（） 从信号帧复制整个监督寄存器 （SR），并且仅在返回到用户空间时将该值重新加载到硬件 SR（通过 ESR 和 l.rfe）之前清除SPR_SR_SM。所有其他 SR 位都处于用户控制之下。因此，非特权任务可通过可清除SPR_SR_DME的构建的 sigframe 从信号处理程序返回。禁用数据 MMU 时，CPU 不会对数据访问执行任何转换或保护，因此任务会获得对任意物理内存的读写访问权限，即本地权限升级。SPR_SR_IME、SPR_SR_SUMRA、SPR_SR_LEE、SPR_SR_EPH 和 Cache-Enable 位的暴露方式相同。正是出于这个原因，ptrace GPR regset 已经拒绝对 SR 进行任何更改。仅从信号帧还原算术标记位（F、CY、OV），并从内核在信号输入时保存的 SR 获取每个特权控制位。使用 qemu-system-or1k -M 或 1k-sim 验证：在此变更之前，非特权 PoC 会清除 rt_sigreturn 中的SPR_SR_DME，并将标记写入物理地址0x03000000（超出内核内存=32M）;之后，同一 PoC 接收 SIGSEGV，物理内存保持不变。
(CVE-2026-80560)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 340775
文件名: unpatched_CVE_2026_80560.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/8/26
最近更新时间: 2026/8/28
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.37
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.8
矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-80560
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/8/26
参考资料信息
CVE: CVE-2026-80560