Linux Distros 未修補的弱點：CVE-2026-31790
high Nessus Plugin ID 305227
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，供應商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- 問題摘要使用 RSASVE 金鑰封裝來建立私密加密金鑰的應用程式可將未初始化記憶體緩衝區的內容傳送給惡意對等端。影響摘要未初始化的緩衝區可能含有來自先前執行應用程式處理程序的敏感資料這會將敏感資料洩漏給攻擊者。RSA_public_encrypt() 成功時會傳回寫入的位元組數錯誤時會傳回 -1。受影響的程式碼只會測試傳回值是否為非零。因此如果 RSA 加密失敗encapsulation 仍可將成功傳回給呼叫者、設定輸出長度並讓呼叫者使用加密文字緩衝區的內容就像產生有效的 KEM 加密文字一樣。如果應用程式在攻擊者提供的無效 RSA 公開金鑰上將 EVP_PKEY_encapsulate() 與 RSA/RSASVE 搭配使用而未先驗證該金鑰則這可能會造成系統將呼叫者提供的加密文字緩衝區的過時或未初始化內容洩漏給攻擊者KEM 加密文字。在 EVP_PKEY_encapsulate() 之前呼叫 EVP_PKEY_public_check() 或 EVP_PKEY_public_check_quick() 可減輕此問題的因應措施。 3.6、 3.5、 3.4、 3.3、 3.1 和 3.0 中的 FIPS 模組受到此問題影響。
(CVE-2026-31790)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-31790
Plugin 詳細資訊
嚴重性: High
ID: 305227
檔案名稱: unpatched_CVE_2026_31790.nasl
版本: 1.4
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/4/7
已更新: 2026/4/10
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4.3
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-31790
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: p-cpe:/a:redhat:enterprise_linux:openssl-devel, cpe:/o:debian:debian_linux:11.0, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:redhat:enterprise_linux:edk2-tools, p-cpe:/a:redhat:enterprise_linux:openssl-perl, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:edk2-tools-doc, p-cpe:/a:canonical:ubuntu_linux:openssl, p-cpe:/a:redhat:enterprise_linux:edk2, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:redhat:enterprise_linux:openssl-libs, p-cpe:/a:canonical:ubuntu_linux:edk2, p-cpe:/a:debian:debian_linux:openssl, p-cpe:/a:redhat:enterprise_linux:edk2-ovmf, p-cpe:/a:redhat:enterprise_linux:openssl, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:redhat:enterprise_linux:edk2-aarch64
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/4/7
參考資訊
CVE: CVE-2026-31790