Linux Distros 未修补的漏洞：CVE-2026-89698
high Nessus 插件 ID 345246
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- nfsd：扩大 nfsd_genl_rqstp 地址字段以sockaddr_storage struct nfsd_genl_rqstp声明 rq_daddr 和 rq_saddr 为普通 struct sockaddr（16 字节）。连接 IPv6 NFS 客户端时，nfsd_genl_rpc_status_compose_msg（） 将这些字段转换为结构 sockaddr_in6 *（28 字节），并在偏移 8..24 处读取sin6_addr，这会延伸 8 字节，超过 16 字节 sockaddr 字段的末尾进入相邻的 rq_flags 成员。然后，这个 16 字节nla_put_in6_addr通过 NFSD_A_RPC_STATUS_SADDR6/DADDR6 netlink 属性将 8 字节的截断 IPv6 地址和 8 字节的rq_flags发送到用户空间。
网络命名空间中任何无权限的进程都可以访问此漏洞，因为 NFSD_CMD_RPC_STATUS_GET 使用GENL_CMD_CAP_DUMP而不GENL_ADMIN_PERM。通过扩大 struct sockaddr_storage的rq_daddr和rq_saddr进行修复，以便 IPv6 转换在界内运行，复制 memcpy 调用中的 sizeof（struct sockaddr_storage） 字节以便捕获完整地址，以及将 genl_rqstp 堆栈变量设置为零初始化以防止通过 netlink 泄漏未初始化的尾字节。（CVE-2026-89698）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 345246
文件名: unpatched_CVE_2026_89698.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.43
CVSS v2
风险因素: Medium
基本分数: 6.4
时间分数: 5.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2026-89698
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89698