Linux Distros 未修補弱點：CVE-2026-42769
medium Nessus Plugin ID 320330
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- 問題摘要：用來驗證根 CA 金鑰更新憑證管理通訊協定 (CMP) 訊息回應中所提供憑證的回呼中發生錯誤，導致憑證驗證無效，這可能導致憑證從註冊授權 (RA) 層級升級至根憑證授權 (根 CA) 層級。影響摘要：註冊授權程序可能會將 CMP 用戶端的根 CA 憑證替換為任意根 CA 憑證。RFC 9810 中指定的憑證管理通訊協定 (CMP) 的其中一個部分是根憑證授權 (根 CA) 金鑰變換，這是由伺服器以類型為「id-it-rootCaKeyUpdate」的訊息傳送的。「newWithOld」憑證，即使用舊根 CA 金鑰簽署的新根 CA 憑證，會作為這些訊息的一部分提供；驗證其簽章對於將信任從舊 CA 金鑰轉移到新 CA 金鑰至關重要。「id-it-rootCaKeyUpdate」訊息應使用 OSSL_CMP_get1_rootCaKeyUpdate() 處理，該訊息應驗證「newWithOld」憑證。憑證鏈建置代碼中的錯別字導致將不正確的憑證 ('newWithOld' 而不是 'oldRoot') 新增至憑證鏈，導致憑證驗證程序無效 (只有核發者名稱和演算法 OID 由驗證碼的其他部分驗證)。已擁有符合 CMP 訊息保護檢查要求的憑證的攻擊者可產生新的金鑰組，並在其「id-it-rootCaKeyUpdate」CMP 訊息中使用特製的自我簽署憑證，受影響的 CMP 用戶端會接受該金鑰組作為新的信任錨點。攻擊的重要先決條件 (具有有效的 RA 層級憑證) 是問題被指定為「低」嚴重性的原因。FIPS 模組不受此問題影響，因為受影響程式碼位於 OpenSSL FIPS 模組邊界之外。(CVE-2026-42769)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 320330
檔案名稱: unpatched_CVE_2026_42769.nasl
版本: 1.6
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/6/10
已更新: 2026/7/25
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.71
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 8.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-42769
CVSS v3
風險因素: Medium
基本分數: 5.3
時間性分數: 4.9
媒介: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:edk2, p-cpe:/a:canonical:ubuntu_linux:nodejs, p-cpe:/a:redhat:enterprise_linux:compat-openssl11, p-cpe:/a:redhat:enterprise_linux:edk2-aarch64, p-cpe:/a:redhat:enterprise_linux:edk2-ovmf, p-cpe:/a:redhat:enterprise_linux:edk2-tools-doc, p-cpe:/a:redhat:enterprise_linux:edk2-tools, p-cpe:/a:redhat:enterprise_linux:edk2, p-cpe:/a:redhat:enterprise_linux:mokutil, p-cpe:/a:redhat:enterprise_linux:shim-aa64, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-aarch64, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-x64, p-cpe:/a:redhat:enterprise_linux:shim-x64, p-cpe:/a:redhat:enterprise_linux:shim
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/6/9
參考資訊
CVE: CVE-2026-42769