Linux Distros 未修補弱點：CVE-2026-42770
low Nessus Plugin ID 320323
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- 問題摘要：使用 DHX （X9.42） 對等金鑰呼叫 EVP_PKEY_derive_set_peer（） 時，未正確檢查對等金鑰以取得子群組成員資格。影響摘要：提供帶有受害者 p 和 g 參數的 X9.42 金鑰、偽造的 q = r （輔因子 （p1）/q_local 的小質因數） 和順序 r 的公開值 Y 的惡意對等體可以在少量金鑰交換嘗試後恢復受害者的私密金鑰。使用 DHX （X9.42） 對等金鑰呼叫 EVP_PKEY_derive_set_peer（） 時，子群組成員資格檢查 Y^q 1 （mod p） 會使用對等自己的 q 參數 （而不是本機金鑰的 q） 來執行。然後，對等的網域參數會與私密金鑰的網域參數進行比對，但不會比較 q 的值。如果惡意對等體提供帶有受害者的 p、g、偽造的 q = r （輔因數的小質因數） 和階數 r 的公開值 Y 的 X9.42 金鑰，則會通過所有檢查。
然後，共用密碼僅採用 r 個不同值，從而洩露 priv mod r。對輔因子的每個小質因數重複並通過 CRT 組合可恢復完整的私鑰（LimLee / 小子組限制攻擊）。實際的攻擊破綻很窄：主要是具有長期 RA/CA DHX 金鑰的 CMP 部署，以及使用 X9.42 DHX 靜態金鑰搭配互動式通訊協定的客製化企業或政府應用程式，因此此問題的嚴重性被指派為「低」。、 3.43.63.5和3.0中的 4.0FIPS 模組會受到此問題的影響。（CVE-2026-42770）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-42770
Plugin 詳細資訊
嚴重性: Low
ID: 320323
檔案名稱: unpatched_CVE_2026_42770.nasl
版本: 1.4
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/10
已更新: 2026/6/11
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.9
CVSS v2
風險因素: Medium
基本分數: 4.3
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-42770
CVSS v3
風險因素: Low
基本分數: 3.7
時間性分數: 3.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:centos:centos:7, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, p-cpe:/a:centos:centos:openssl, p-cpe:/a:centos:centos:openssl-devel, p-cpe:/a:centos:centos:openssl-perl, p-cpe:/a:centos:centos:openssl-static, p-cpe:/a:centos:centos:openssl-libs, p-cpe:/a:centos:centos:ovmf, p-cpe:/a:centos:centos:mokutil, p-cpe:/a:centos:centos:shim-ia32, p-cpe:/a:centos:centos:shim-unsigned-x64, p-cpe:/a:centos:centos:shim-x64, p-cpe:/a:debian:debian_linux:openssl, p-cpe:/a:redhat:enterprise_linux:openssl, p-cpe:/a:redhat:enterprise_linux:openssl-devel, p-cpe:/a:redhat:enterprise_linux:openssl-libs, p-cpe:/a:redhat:enterprise_linux:openssl-perl, p-cpe:/a:redhat:enterprise_linux:openssl-static, p-cpe:/a:redhat:enterprise_linux:mokutil, p-cpe:/a:redhat:enterprise_linux:shim, p-cpe:/a:redhat:enterprise_linux:ovmf, p-cpe:/a:redhat:enterprise_linux:edk2-ovmf, p-cpe:/a:redhat:enterprise_linux:shim-aa64, p-cpe:/a:redhat:enterprise_linux:shim-ia32, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-x64, p-cpe:/a:redhat:enterprise_linux:shim-x64, p-cpe:/a:redhat:enterprise_linux:edk2-aarch64, p-cpe:/a:redhat:enterprise_linux:aavmf, cpe:/o:centos:centos:8, p-cpe:/a:centos:centos:edk2-aarch64, p-cpe:/a:centos:centos:edk2-ovmf, p-cpe:/a:centos:centos:shim-aa64, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-aarch64, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:redhat:enterprise_linux:compat-openssl11, p-cpe:/a:redhat:enterprise_linux:compat-openssl10, p-cpe:/a:redhat:enterprise_linux:edk2-tools, p-cpe:/a:redhat:enterprise_linux:edk2-tools-doc, p-cpe:/a:canonical:ubuntu_linux:nodejs, p-cpe:/a:centos:centos:compat-openssl11, p-cpe:/a:redhat:enterprise_linux:edk2, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:redhat:enterprise_linux:10, p-cpe:/a:canonical:ubuntu_linux:edk2, p-cpe:/a:centos:centos:compat-openssl10, p-cpe:/a:centos:centos:shim, p-cpe:/a:centos:centos:aavmf, p-cpe:/a:centos:centos:mingw32-openssl, p-cpe:/a:centos:centos:mingw64-openssl, p-cpe:/a:redhat:enterprise_linux:mingw32-openssl, p-cpe:/a:redhat:enterprise_linux:mingw64-openssl, p-cpe:/a:centos:centos:edk2, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:centos:centos:edk2-tools, p-cpe:/a:centos:centos:edk2-tools-doc, p-cpe:/a:centos:centos:shim-unsigned-aarch64, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/6/9
參考資訊
CVE: CVE-2026-42770