Linux Distros 未修补的漏洞：CVE-2026-79979
high Nessus 插件 ID 372361
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- arm64 MMU 后端使用 arch/arm64/core/mmu.c 中的 invalidate_tlb_page（） 使来自 TLB 的单个虚拟地址无效，其发布了带有 virt >> 12 操作数的 TLBI VAE1{IS}。该操作数以位 []63:48 为单位对 ASID 进行编码，因此失效只会匹配 ASID 0（内核页表）和全局条目。但是，内存域被分配的从 arch_mem_domain_init（） 中的 1 开始的 ASID，并且 private_map（） 创建的每个域私有叶都与MT_NG（即非全局）映射。因此，域的缓存转换在无效后幸存下来。invalidate_tlb_page（） 的所有调用程序都是需求寻呼路径。当逐出算法回收帧时，kernel/mmu.c 中的 page_frame_prepare_locked（） 会调用 arch_mem_page_out（），从而将内核叶标记为无效，通过 sync_domains（） 将无效描述符传播到每个域，然后仅刷新 ASID 0。do_page_fault（） 会立即将完全相同的页面框架重新用于通过 arch_mem_page_in（） 传入的映射。已经接触过通过 arch_mem_domain_partition_add（） 添加的k_mem_partition或由 map_thread_stack（） 映射的自己的堆栈来接触被逐出页面的用户线程会在其自己的 ASID 下保留到该物理帧的有效 EL0 读取/写入转换。
在用户线程中运行的非特权代码可驱动内存压力以强制逐出，然后继续访问过时地址，从而获取内核随后放入该帧中的任何内容的读写访问权限：监督程序数据、另一个内存域的分区或另一个线程的堆栈。这破坏了 CONFIG_USERSPACE 本应强制实施的隔离，允许信息泄露和内存损坏，直至系统遭到全面破坏。该补丁将实现切换到 TLBI VAAE1{IS}，后者匹配每个 ASID 以及全局和非全局条目，因此任何带域标记的转换都不会在页面输出、脏位更新或访问标记清除中留存。要利用此漏洞，需要同时启用 CONFIG_USERSPACE 和 CONFIG_DEMAND_PAGING 的 arm64 版本、一个活动后备存储，以及至少一个同样私有地映射到用户内存域的需求分页页。同一提交还阻止 globalize_table（） 在分页同步期间从域私有叶中剥离 EL0 权限和非全局属性，这之前导致用户线程失去对自己的分区和堆栈的访问权限。（CVE-2026-79979）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 372361
文件名: unpatched_CVE_2026_79979.nasl
版本: 1.2
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/10/27
最近更新时间: 2026/10/28
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.99
CVSS v2
风险因素: Medium
基本分数: 6
时间分数: 5.1
矢量: CVSS2#AV:L/AC:H/Au:S/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-79979
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:zephyr
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/10/23
参考资料信息
CVE: CVE-2026-79979