Linux Distros 未修补的漏洞：CVE-2026-89761
high Nessus 插件 ID 345410
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- apparmor：修复 null 终止标签 vec 时的越界写入 aa_vec_unique（） 传递 VEC_FLAG_TERMINATE 时 NULL 在 vec[n - dups] 处终止。如果组件都是不同的，则不会丢弃重复项，dups 为 0，终止符将转到 vec[n]，因此调用程序必须为 n + 1 条目提供空间。
aa_label_strn_parse（） 使用 vec_setup（profile， vec， len， gfp） 设置其矢量，然后调用 aa_vec_unique（vec， len， VEC_FLAG_TERMINATE），但是 vec_setup（） 不保留终止符条目。到LOCAL_VEC_ENTRIES为止，它使用 LOCAL_VEC_ENTRIES 指针的本地数组，在其上方它会精确分配长度指针。因此，当 len LOCAL_VEC_ENTRIES时，终止符将一个条目放在本地数组的末尾之后，当 len 较大时，将一个条目放在分配的末尾之外。len 来自标签名称中 //&; 分隔的组件数，label_count_strn_entries（） 不对其进行绑定。
非特权任务通过写入 /proc/self/attr/apparmor/current 或通过 lsm_set_self_attr（2） 到达解析，这两者均会经过 do_setattr（），并且会在检查change_profile权限前解析名称。securityfs .access 文件背后的 query_label（） 路径（模式 0666）完全不执行任何权限检查。每个组件都必须解析为加载的配置文件，因此需要加载策略的系统。另外两个 VEC_FLAG_TERMINATE 用户正在处理一个标签 vec，而 aa_label_alloc（） 已为 vec 上的 null 终止符条目调整了 + 1 大小。在 vec_setup（） 和 DEFINE_VEC（） 中保留相同的条目。转而从调用程序传递 len + 1 会将 len == LOCAL_VEC_ENTRIES 移出本地数组并移入 kzalloc（）。（CVE-2026-89761）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 345410
文件名: unpatched_CVE_2026_89761.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/9/12
最近更新时间: 2026/9/12
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.3
百分位: 53.43
CVSS v2
风险因素: Medium
基本分数: 6.6
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C
CVSS 分数来源: CVE-2026-89761
CVSS v3
风险因素: High
基本分数: 7.1
时间分数: 6.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/9/11
参考资料信息
CVE: CVE-2026-89761