Linux Distros 未修补的漏洞：CVE-2026-80824
critical Nessus 插件 ID 343034
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- usb：usbfs：修复 usbdev_release（） 中的 usb_device释放后使用 usbdev_release（） 在耗尽已完成异步 URB 列表之前放弃其对结构usb_device的引用，但该漏路径会通过同一个对象回读： free_async（） 为缓冲区来自 usbfs mmap（） 区域的任何 URB 调用 dec_usb_memory_use_count（）， 它的第一个语句是 bus_to_hcd（ps->dev->bus）。断开连接后，usbfs 引用可以是最后一个引用，在这种情况下，usb_put_dev（） 会释放设备，后续循环会读取已释放内存的偏移 80，并将结果用作 struct usb_hcd *，然后 hcd_buffer_free_pages（） 会取消引用。对 /dev/bus/usb 节点具有读取/写入权限的非特权进程可达到此目的：mmap（） fd，提交一个映射内有缓冲区的 URB，等待设备拔出，然后 munmap（） 和 close（）。它在每次尝试时重现，而不是争用，因为实时MAP_SHARED vma 在结构文件上持有引用，因此 usbdev_release（） 无法运行，直到最后一个 vma 消失并且始终采用 dec_usb_memory_use_count（） 的释放分支。缺陷：KASAN：在 dec_usb_memory_use_count+0x3ae/0x410 中的释放后使用 在地址 ffff8880122ee050 中的大小为 8 的读取，按任务 poc/769 CPU：1 UID：1000 PID：769 通信：poc 受感染：G B 6.12.94 #3 调用跟踪：dec_usb_memory_use_count+0x3ae/0x410 free_async+0x2aa/0x4f0 usbdev_release+0x375/0x460 __fput+0x3ea/0xb50 __x64_sys_close+0x86/0x100 按任务 11 分配： usb_alloc_dev+0x55/0xd90 hub_event+0x2524/0x43d0 由任务 769 释放：kfree+0x121/0x360 device_release+0xd2/0x280 usb_put_dev+0x23/0x30 usbdev_release+0x2d8/0x460 改为在漏循环后释放设备引用。两点之间没有任何内容需要将其丢弃。
(CVE-2026-80824)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 343034
文件名: unpatched_CVE_2026_80824.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/4
最近更新时间: 2026/9/4
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.9
百分位: 58.2
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-80824
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/4
参考资料信息
CVE: CVE-2026-80824