Linux Distros 未修补的漏洞：CVE-2026-89700
medium Nessus 插件 ID 345395
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- nfsd：验证 listener_set nfsd_sock_nl_policy 中每个系列的 sockaddr 长度声明 NFSD_A_SOCK_ADDR 为无最小长度的裸NLA_BINARY属性。CAP_NET_ADMIN调用方可发送 sa_family=AF_INET6 的 16 字节NFSD_A_SOCK_ADDR，从而导致跨三个使用者（rpc_cmp_addr_port、svc_find_listener、kernel_bind）进行 12 字节的 OOB 读取。nfsd_nl_listener_set_doit（） 还在两个单独的循环中对每个侦听器条目进行内联解析和验证，交错存在正在运行的侦听器配置。验证被复制，使用了对AF_INET6而言太短的开放代码nla_len < sizeof（struct sockaddr） 检查，并且根据哪个循环注意到畸形条目来处理不一致的条目。添加一个 nfsd_nl_validate_listeners（） 帮助程序，该帮助程序遍历整个列表一次并确认每个条目已解析，同时包含一个地址和一个传输名称，并且长度足以满足其地址系列（sizeof（struct sockaddr_in） 表示 AF_INET，sizeof（struct sockaddr_in6） 表示 AF_INET6，否则是 -EAFNOSUPPORT）。在进行nfsd_mutex或创建服务之前调用它，这样畸形请求就会彻底失败，并且不会产生任何副作用。由于在两个现有循环运行时已知每个条目都有效，因此因此从两者中删除冗余存在和每个系列的长度检查，仅保留提取数据所需的 nla_parse_nested（） 调用。（CVE-2026-89700）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 345395
文件名: unpatched_CVE_2026_89700.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 4.2
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-89700
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89700