Linux Distros 未修補弱點：CVE-2026-47734
medium Nessus Plugin ID 317719
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- Dulwich 是 Git 檔案格式和通訊協定的純 Python 實作。從版本 0.1.0 和版本之前 1.2.5開始，具有推送存取權的用戶端可以推送一個微小的精簡包（~174 位元組），其增量標頭宣告了一個巨大的dest_size。當德威透過 add_thin_pack / apply_delta 攝取它時，它會根據攻擊者控制的大小分配數百 MB 的內存，與實際收到的位元組無關。執行公開 git-receive-pack （即接受推送） 的 Dulwich 型 Git 伺服器的操作員 （例如透過 dulwich.server 功能、HTTP 智慧伺服器或任何建立在 ReceivePackHandler 上的內容） 都會受到影響。此問題已在 1.2.5中修補 add_thin_pack 現在接受 max_input_size 關鍵字 （位元組;0/無 = 無限制，符合 git 的語意），並且 ReceivePackHandler 從存放庫配置中讀取 receive.maxInputSize 並將其傳遞。會計算有線讀取，一旦超過上限，就會引發 PackInputTooLarge 異常 - 相當於 git index-pack --max-input-size。使用者應該升級到 Dulwich 1.2.5 或更高版本，並將伺服器存放庫組態中的 receive.maxInputSize 設定為適合其環境的合理範圍。在未修補的版本上，receive.maxInputSize 沒有影響，因此無法作為因應措施使用。在升級之前，操作員應將 dulwich-receive-pack （push） 存取限制為僅受信任、經過驗證的用戶端，或在只需要提供擷取和/或在作業系統層級記憶體限制（例如 ulimit、cgroups/MemoryMax 或容器記憶體限制）下執行伺服器的伺服器上完全停用它，以便終止惡意推送，而不是關閉主機。（CVE-2026-47734）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-47734
Plugin 詳細資訊
嚴重性: Medium
ID: 317719
檔案名稱: unpatched_CVE_2026_47734.nasl
版本: 1.5
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/5/29
已更新: 2026/6/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 4.3
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-47734
CVSS v3
風險因素: Medium
基本分數: 5.7
時間性分數: 5.2
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:centos:centos:7, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, p-cpe:/a:debian:debian_linux:dulwich, p-cpe:/a:redhat:enterprise_linux:resource-agents, p-cpe:/a:redhat:enterprise_linux:resource-agents-aliyun, p-cpe:/a:redhat:enterprise_linux:resource-agents-gcp, p-cpe:/a:redhat:enterprise_linux:resource-agents-sap, p-cpe:/a:redhat:enterprise_linux:resource-agents-sap-hana, p-cpe:/a:redhat:enterprise_linux:resource-agents-sap-hana-scaleout, p-cpe:/a:redhat:enterprise_linux:sap-cluster-connector, p-cpe:/a:centos:centos:resource-agents, p-cpe:/a:centos:centos:resource-agents-aliyun, p-cpe:/a:centos:centos:resource-agents-gcp, cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:resource-agents-paf, p-cpe:/a:redhat:enterprise_linux:resource-agents-paf, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:centos:centos:resource-agents-sap, p-cpe:/a:centos:centos:resource-agents-sap-hana, p-cpe:/a:centos:centos:resource-agents-sap-hana-scaleout, p-cpe:/a:centos:centos:sap-cluster-connector, p-cpe:/a:canonical:ubuntu_linux:dulwich, cpe:/o:debian:debian_linux:14.0, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
參考資訊
CVE: CVE-2026-47734