Linux Distros 未修补的漏洞：CVE-2026-80789
critical Nessus 插件 ID 343001
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- nvmet-tcp：在分配命令缓冲区之前限制 SGL 数据长度 nvmet_tcp_map_data（） 读取主机控制的 32 位 sgl->length，并且对于胶囊内偏移描述符（类型 0x01）在使用前根据端口>inline_data_size进行检查。任何其他 SGL 描述符类型 -- 包括非内联传输 SGL 数据块描述符（类型 （NVME_TRANSPORT_SGL_DATA_DESC << 4） |NVME_SGL_FMT_TRANSPORT_A，真实主机用于胶囊外写入的类型）会完全跳过该检查并直接转到：
cmd->req.sg = sgl_alloc（len， GFP_KERNEL， &cmd->req.sg_cnt）;len 直接从线路获取，不限制高达 4 GiB。nvmet_req_init（） 仅解析命令，从不检查 sgl->length，而 nvmet_check_transfer_len（） -- 唯一验证transfer_len的其他位置 -- 稍后在分配发生后从 req->execute（） 运行。对于写入命令，目标使用 R2T 响应并停放命令等待主机发送数据;如果主机（或从不跟进的未经身份验证的对等方）从未执行此操作，则 sgl_alloc（） 缓冲区会在命令的生命期限内保持驻留状态。NVMe/TCP 在默认配置中没有强制身份验证，因此任何能够访问目标门户并完成 Fabrics 连接的对等机都可以通过单个构建的命令来驱动此过程，该命令可在队列和连接之间重复进行放大。这是由实际上未经身份验证的远程对等机触发的不受限制的内核内存分配。在执行任何分配之前，根据此文件已用于绑定每个 PDU H2C 数据的相同NVMET_TCP_MAXH2CDATA上限来验证 len，适用于每个 SGL 描述符类型。
这缩小了非内联描述符的间隙，同时针对胶囊内情况保留了现有的、更严格的inline_data_size检查。在 v6.19 KASAN 支架上进行运行时验证：建立此绑定后，会在运行 sgl_alloc（） 之前拒绝带有超大非内联 SGL 长度的构建写入命令，在这种情况下，同一请求之前驱动不受限制的 ~256 MiB 内核分配（高达 4 GiB），该分配会常驻待主机永远不满足的 R2T 待定状态。(CVE-2026-80789)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 343001
文件名: unpatched_CVE_2026_80789.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/4
最近更新时间: 2026/9/4
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.2
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-80789
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/4
参考资料信息
CVE: CVE-2026-80789