Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - U-Boot 2026.04-rc3 及之前版本的 tcp_rx_state_machine（） 函数 （net/tcp.c） 中包含整数下溢漏洞，允许网络邻近攻击者通过发送具有操纵的数据偏移字段的畸形 TCP SYN+ACK 数据包造成引导加载程序崩溃，从而导致payload_len变为负值。
    当TCP_SYN_SENT处理程序调用 tcp_rx_user_data（） 而不调用 tcp_seg_in_wnd（） 验证时，负payload_len会隐式转换为无符号大整数（如 0xFFFFFFD8）并传递到 store_block（） 中的 memcpy（），从而造成立即崩溃，阻止设备引导，并且可能在禁用CONFIG_LMB时造成内存损坏。（CVE-2026-29008）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - U-Boot 至 2026.04-rc3 的 tcp_rx_state_machine（） 函式 （net/tcp.c） 中包含整數反向溢位弱點，允許網路相鄰攻擊者傳送格式錯誤的 TCP SYN+ACK 封包，其中包含經過操縱的資料偏移欄位，導致 payload_len 變為負數，從而使引導載入程式當機。
    當TCP_SYN_SENT處理常式在不叫用 tcp_seg_in_wnd（） 驗證的情況下呼叫 tcp_rx_user_data（） 時，負payload_len會隱含地轉換為一個大的無符號整數（例如 0xFFFFFFD8），並傳遞給 store_block（） 中的 memcpy（），從而導致立即崩潰，從而阻止裝置啟動，並在停用 CONFIG_LMB 時可能導致記憶體損毀。（CVE-2026-29008）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026.04-rc3 までの U-Boot には、tcp_rx_state_machine() 関数(net/tcp.c)に整数アンダーフローの脆弱性があるため、ネットワークに隣接した攻撃者が、データオフセットフィールドが操作された無効な形式の TCP SYN+ACK パケットを送信することでブートローダーをクラッシュさせ、payload_lenを負数にすることが可能です。
    TCP_SYN_SENT ハンドラーが tcp_seg_in_wnd() 検証を呼び出さずに tcp_rx_user_data() を呼び出すと、負のpayload_lenが暗黙的に大きな符号なし整数(例:0xFFFFFFD8)に変換され、store_block() の memcpy() に渡されます。これにより、即座にクラッシュが発生してデバイスの起動が妨げられ、CONFIG_LMB が無効な場合にメモリ破損が引き起こされる可能性があります。(CVE-2026-29008)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのFedora 45ホストには、 FEDORA-2026-313e66c007 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の U-Boot 2026.10 RC4 への更新 Raspberry Pi の一部の世代のスリープからの表示修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - U-Boot through 2026.04-rc3 contains an integer underflow vulnerability in the tcp_rx_state_machine()     function (net/tcp.c) that allows a network-adjacent attacker to crash the bootloader by sending a     malformed TCP SYN+ACK packet with a manipulated data offset field causing payload_len to become negative.
    When the TCP_SYN_SENT handler calls tcp_rx_user_data() without invoking tcp_seg_in_wnd() validation, the     negative payload_len is implicitly converted to a large unsigned integer (e.g., 0xFFFFFFD8) and passed to     memcpy() in store_block(), causing an immediate crash that prevents device boot and may enable memory     corruption when CONFIG_LMB is disabled. (CVE-2026-29008)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has packages installed that are affected by a vulnerability as referenced in the FEDORA-2026-313e66c007 advisory.

    Update to the latest U-Boot 2026.10 RC4 fixes     Display fixes from sleep for some generations of Raspberry Pi

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326043	Linux Distros 未修补的漏洞：CVE-2026-29008	Nessus	Misc.	2026/7/9	2026/9/23	high
326043	Linux Distros 未修補弱點：CVE-2026-29008	Nessus	Misc.	2026/7/9	2026/9/23	high
326043	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29008	Nessus	Misc.	2026/7/9	2026/9/23	high
349926	Fedora 45:bcm283x-firmware/uboot-tools(2026-313e66c007)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high
326043	Linux Distros Unpatched Vulnerability : CVE-2026-29008	Nessus	Misc.	2026/7/9	2026/9/23	high
349926	Fedora 45 : bcm283x-firmware / uboot-tools (2026-313e66c007)	Nessus	Fedora Local Security Checks	2026/9/24	2026/9/24	high

检测

插件搜索

high

high

high

high

high

high