检测

Linux Distros 未修补的漏洞：CVE-2026-80825

critical Nessus 插件 ID 343014

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

 - wifi：mt76：mt7925：确保 usb_sdio_tx_prepare_skb mt7925_usb_sdio_tx_prepare_skb（） 中的 tx 余量将 TX 描述符和 USB 标头推送到每个 skb，并假设它们的余量已存在。这适用于本地生成的流量，其中 mac80211 保留 hw->extra_tx_headroom，但转发的帧通过 ieee80211_8023_xmit（） 发送，后者不会保留 hw-。将有线接口桥接到 mt7925u AP 和到达的第一个转发帧，造成短暂的错误 kernel：skbuff： skb_under_panic： len：415 put：4 tail：0x19b end：0x640 dev：wlan1 kernel BUG at net/core/skbuff.c：212！调用跟踪：skb_panic+0x58/0x60 （P） skb_push+0x58/0x60 mt7925_usb_sdio_tx_prepare_skb+0xf8/0x1b8 [mt7925_common] mt76u_tx_queue_skb+0xa0/0x1f8 [mt76_usb] __mt76_tx_queue_skb+0x54/0xe8 [mt76] mt76_txq_schedule.part.0+0x204/0x478 [mt76] mt76_txq_schedule_all+0x50/0x80 [mt76] mt792x_tx_worker+0x68/0x100 [mt792x_lib] __mt76_worker_fn+0x84/0x150 [mt76] 给定的设置是否命中取决于入口的余量netdev 保留在其 rx skb。在桥接板载以太网至 Netgear A9000的 Raspberry Pi 5 上重现;最初报告于 MT7986 运行 OpenWrt 的路由器。
 Nick Morrow 对 Pi 4 （bcmgenet） 进行了测试，它留下了更多的动态余量，有助于缩小进入路径的触发范围。通过提交 98c4d0abf5c4 修复了 mt7921 上的相同缺陷（mt76：mt7921：不假设 SDIO 标头有足够的余量），但 mt7925 是从 mt7921 复制的，没有此补丁。在此处添加相同的防护。（CVE-2026-80825）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://security-tracker.debian.org/tracker/CVE-2026-80825

插件详情

严重性: Critical

ID: 343014

文件名: unpatched_CVE_2026_80825.nasl

版本: 1.1

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/9/4

最近更新时间: 2026/9/4

支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

风险信息

VPR

风险因素: Medium

分数: 6.3

百分位: 96.43

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 6.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2026-80825

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:U/RC:C

漏洞信息

CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux

必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

易利用性: No known exploits are available

漏洞发布日期: 2026/9/4

参考资料信息

CVE: CVE-2026-80825