Linux Distros 未修补的漏洞：CVE-2026-89561
medium Nessus 插件 ID 345215
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ipv6：rpl：修复 ipv6_rpl_srh_rcv（） 中 idev 的空取消引用 ipv6_rpl_srh_rcv（） 取消引用 idev
读取 idev->cnf.rpl_seg_enabled 时无空检查的 __in6_dev_get（）。当设备的 MTU 低于 IPV6_MIN_MTU 时，addrconf_ifdown（） 会通过 RCU_INIT_POINTER（） 清除 dev->ip6_ptr。在 ip6_rcv_core（） 中通过 idev 检查的数据包随后可到达 dev->ip6_ptr 已为 NULL 的 ipv6_rpl_srh_rcv（）。
通过在 1500 到 1200 之间抖动其 MTU 时，用 ping6 流量淹没接收接口来重现：缺陷：KASAN：ipv6_rpl_srh_rcv+0xb3/0x1070 中的 null-ptr-deref 任务 ping6/394 在地址 000000000000006b4 处读取大小为 4 CPU：2 UID：0 PID：394 Comm：ping6 未受感染 7.2.0-rc7-micro-vm-dev-00095-g24ef02f934ee #240 PREEMPT（full） 调用跟踪： <IRQ> kasan_report+0xc6/0x100 ipv6_rpl_srh_rcv+0xb3/0x1070 ip6_protocol_deliver_rcu+0x759/0x9a0 ip6_input_finish+0xa8/0x1b0 ip6_input+0xe1/0x490 ipv6_rcv+0x33d/0x460 __netif_receive_skb_one_core+0xd6/0x130 process_backlog+0x2cc/0xa00 __napi_poll.constprop.0+0x56/0x270 net_rx_action+0x327/0x730 handle_softirqs+0x11e/0x630 do_softirq+0xb3/0xf0 </IRQ> ipv6_rpl_srh_rcv（） 和 ipv6_srh_rcv（） 都只能从 ipv6_rthdr_rcv（） 调用， 其已经具有 IDEV 查找。通过在调用任一函数之前检查 ipv6_rthdr_rcv（） 中的 idev，修复 RPL 路径上的空取消引用。被调用方将 idev 作为参数并且不再调用 __in6_dev_get（），因此数据包现在会在一个位置被丢弃，并在两个路径中都有SKB_DROP_REASON_IPV6DISABLED。（CVE-2026-89561）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 345215
文件名: unpatched_CVE_2026_89561.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 4.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-89561
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89561