Linux Distros 未修補的弱點：CVE-2026-5081
critical Nessus Plugin ID 312788
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- Apache：：Session：：Generate：：ModUniqueId 版本1.541.94的 Perl 工作階段 ID 不安全。
Apache：：Session：：Generate：：ModUniqueId （在版本 1.54中新增） 會針對工作階段識別碼使用UNIQUE_ID環境變數的值。UNIQUE_ID 變數由 Apache mod_unique_id 外掛程式設定，該外掛程式會為請求產生唯一的 ID。ID 以 IPv4 位址、處理程序 ID、紀元時間、16 位計數器和執行緒索引為基礎，沒有模糊處理。伺服器 IP 通常可供公眾使用，如果無法使用，則可以從先前發出的工作階段 ID 中猜測。處理程序 ID 也可以從先前的工作階段識別碼中猜出。時間戳記很容易被猜到（並在 HTTP Date 回應標頭中洩露）。mod_unique_id的目的是為請求指派唯一的 ID，以便可以在不同的日誌中關聯事件。ID 並非設計，也不適合用於安全目的。
(CVE-2026-5081)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 312788
檔案名稱: unpatched_CVE_2026_5081.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/5/6
已更新: 2026/5/7
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: Medium
基本分數: 6.4
時間性分數: 5.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-5081
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 8.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:libapache-session-perl, p-cpe:/a:canonical:ubuntu_linux:libapache-session-perl, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/5/6
參考資訊
CVE: CVE-2026-5081