Linux Distros 未修补的漏洞：CVE-2026-98302
critical Nessus 插件 ID 363210
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net：fddi：skfp：修复在 skfp_ctl_set_mac_address（） 无条件调用 ResetAdapter（） 而不检查 netif_running（） 期间设置 MAC 地址时的空取消引用。ResetAdapter（） 首先调用 card_stop（），将 smc->hw.hw_state 设置为 STOPPED，然后调用 mac_drv_clear_tx_queue（），遍历两个传输队列：for （i = QUEUE_S; i <= QUEUE_A0; i++） { queue = smc->hw.fp.tx[i] ; ...t = 队列>tx_curr_get ;
smc->hw.fp.tx[] 仅由 init_tx（） 填充，可从 skfp_open（） 到 init_smt（） -> init_fddi_driver（） -> init_fplus（） -> init_mac（） -> init_tx（） 到达 （）。专用区域由 alloc_fddidev（） 分配并归零，因此在从未启动过的接口上，两个队列指针仍然是 NULL。mac_drv_clear_tx_queue（） 顶部的 hw_state 测试无法捕获此问题，因为 card_stop（） 刚刚设置了 STOPPED;该函数继续进入循环并取消引用 NULL。ResetAdapter（） 会自行调用 init_smt（），但仅在清除队列之后才会调用。因此，在下行接口设置 MAC 地址会发生错误：ip 链接设置 dev fddi0 地址 02：00：00：00：00：01 缺陷：KASAN：mac_drv_clear_tx_queue+0x68/0x2c0 中的 null-ptr-deref [skfp] 按任务 ip/302 在地址0000000000000010处读取大小为 8 调用跟踪： <TASK> mac_drv_clear_tx_queue+0x68/0x2c0 [skfp 6c01d4bab63c36978bd0a7d7e90837adb44cc37b] ResetAdapter+0x29/0x100 [skfp 6c01d4bab63c36978bd0a7d7e90837adb44cc37b] skfp_ctl_set_mac_address+0x57/0x80 [skfp 6c01d4bab63c36978bd0a7d7e90837adb44cc37b]netif_set_mac_address+0x1e4/0x2c0 do_setlink+0x684/0x2680 </TASK> 地址 0x10 是 64 位系统上 struct s_smt_tx_queue 中的第三个指针 tx_curr_get 的偏移量。
ResetAdapter（） 紧接着调用的 mac_drv_clear_rx_queue（） 会在同一个无效hw_state测试背后以同样的方式取消引用 smc->hw.fp.rx[QUEUE_R1];传输队列只是首先崩溃。两者都由下面的守卫覆盖。接口关闭时跳过适配器重置。dev_addr_set（） 处于无条件状态，因此新地址仍记录在 dev->dev_addr 中。不在此处重置适配器不会丢失任何内容：skfp_open（） 在每次打开时故意重新读取出厂地址，read_address（smc， NULL）;eth_hw_addr_set（dev、smc->hw.fddi_canon_addr.a）;上面的注释指出，这样做是为了在关闭/打开周期中完全丢弃此类地址覆盖。接口关闭时设置的地址无法在以下打开后留存，甚至在此更改之前，因此防护不会删除任何工作行为。使用 netif_running（） 保护 ndo_set_mac_address（） 的硬件端是既定做法;skge_set_mac_address（） 自提交 2eb3e621c4e0 后已执行此操作（skge：设置 MAC 地址绑定补丁）。将重置作为一个整体进行保护，而不是对队列进行 NULL 检查，也是驱动程序其余部分的预期。在前一个打开/关闭之后，队列指针已过时但非 NULL，因此不会出现崩溃，但当 skfp_close（） 已调用 free_irq（） 时，ResetAdapter（） 继续调用 smt_online（） 和 STI_FBI（）（启用板中断）- 适配器将在未安装处理程序的情况下恢复在线状态。唯一的其他 ResetAdapter（） 调用程序是 skfp_interrupt（），按照构造，它仅在设备打开时运行。通过对启用了 KASAN 的 7.0.0 内核下的仿真 SysKonnect FDDI 适配器进行自动化驱动程序测试发现。触发它需要CAP_NET_ADMIN。
(CVE-2026-98302)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 363210
文件名: unpatched_CVE_2026_98302.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/6
最近更新时间: 2026/10/6
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.66
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-98302
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-98302