Linux Distros 未修补的漏洞：CVE-2026-99033
critical Nessus 插件 ID 371591
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- net/packet：保护 packet_rcv_spkt（） 中的 ll 标头推送 packet_rcv_spkt（） 使用 skb_push（skb， skb->data - skb_mac_header（skb））;仅当设备实际具有链路层标头时，该减法才有意义。packet_rcv（） 和 tpacket_rcv（） 都将其包装在 dev_has_header（） 中，这也是文件顶部的块注释声明还原的谓词;
packet_rcv_spkt（） 则不执行。commit d549699048b4（net/packet：修复 L3 设备上的数据包接收没有可见硬标头）引入了帮助程序并更改了两个调用站点，而这个调用站点保留了下来。不具有可见 ll 标头的设备可将其初始化的 0xFFFF sentinel 中的 skb->mac_header 保留在 __alloc_skb（） 的位置。CAN skb 执行以下操作：init_can_skb（） 设置 pkt_type 和 ip_summed 但不重置标头，并提交 9f10374bb024（can：删除私有 CAN skb 余量基础架构）丢弃了原本存在的 skb_reset_*_header（） 调用。然后 skb_mac_header（） 被0xFFFF，长度会变成一个大的负数，并且 skb_push（） 通过 skb_under_panic（） -- 从 softirq 上下文进行报告，因此即使有 panic_on_oops=0： skbuff： skb_under_panic： text：ffffffff8bd21bc1 len：-65455 put：-65471 head：...数据：...net/core/skbuff.c：214！ 的 tail：0x50 end：0x180 dev：can0 内核缺陷！RIP：0010：skb_panic+0x50/0x60 调用跟踪： <IRQ> skb_push+0x38/0x40 packet_rcv_spkt+0xe1/0x170
__netif_receive_skb_core.constprop.0+0x7e8/0xd30 ... 内核恐慌 - 不同步：中断中的致命异常 套接字类型可访问：packet_create（） 接受SOCK_RAW旁边的SOCK_PACKET，并且在同一CAP_NET_RAW检查背后SOCK_DGRAM，并且套接字长度和功能检查都不会使其远离 CAN 接口。init_can_skb（） 中缺少的 skb_reset_*_header（） 调用本身就是回归，正在单独修复，但数据包套接字不应将未初始化其 mac 标头的链接层变成内核错误。以其他两个接收路径的方式保护推送。
在 v7.3-rc5 的 QEMU 下通过 pty 上的 slcan 设备（即驱动程序 RX 路径）进行测试：vcan 不会重现它，因为 can_send（） 会在离开途中重置标头。一个绑定到 can0 的 SOCK_PACKET 套接字，以及写入行规程中的一个框架，使用上述跟踪造成未修补的内核发生错误;使用此修补程序的同一图像不打印任何错误，并且会正常关机。两个内核都是这棵树，defconfig 加上 CONFIG_CAN_SLCAN=y，仅在这个 hunk 上有所不同。（CVE-2026-99033）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 371591
文件名: unpatched_CVE_2026_99033.nasl
版本: 1.1
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/23
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.71
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-99033
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:12.0, p-cpe:/a:debian:debian_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-99033