Linux Distros 未修补的漏洞：CVE-2026-80901
critical Nessus 插件 ID 342976
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ipvs：修复校验和验证 ip_vs_in_icmp_v6（） 缺少来自客户端的 ICMPv6 数据包的校验和验证。事实上，至于 TCP/UDP，我们应该仅在 MASQ 上或隧道回复上破坏数据包时验证 ICMP 数据包的校验和。此外，Sashiko 指出，在验证来自真实服务器的 ICMPv6 消息时，IPv4 和 IPv6 通用的 handle_response_icmp（） 缺少伪标头计算，如果硬件未验证校验和，则会出现问题。通过创建 ip_vs_checksum_common_check（） 辅助函数并将其用于 IPv4 和 IPv6 的 TCP/UDP/ICMP，修复了这些问题。依赖 nf_checksum（） 来验证 ICMP 消息，但也将其用于 TCP 和 UDP。对 TCP/UDP/SCTP 的IP_VS_DBG_RL_PKT使用正确的 IP 偏移。IPVS 数据包 （TCP/UDP/SCTP/ICMP） 不需要在 LOCAL_OUT（本地客户端或本地真实服务器）和 FORWARD（来自 LAN 上服务器的流量）上进行校验和验证。如果PRE_ROUTING上未调用 nf_checksum（），则仅在 LOCAL_IN 上执行该操作。此外，ip_vs_checksum_complete（） 可标记为静态。（CVE-2026-80901）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 342976
文件名: unpatched_CVE_2026_80901.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/4
最近更新时间: 2026/9/4
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.63
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-80901
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/4
参考资料信息
CVE: CVE-2026-80901