Debian dla-4660： libnginx-mod-http-auth-pam - 安全性更新
critical Nessus Plugin ID 324046
語言:
概要
遠端 Debian 主機上缺少一個或多個安全性更新。說明
遠端 Debian 11 主機安裝的套件會受到 dla-4660 公告中提及的多個弱點影響。------------------------------------------------------------------------- Debian LTS 公告 DLA-4660-1 [email protected] https://www.debian.org/lts/security/Carlos Henrique Lima Melara 2026 年 6 月 30 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------
套件 ： nginx 版本 ： 1.18.0-6.1+deb11u8 CVE ID ： CVE-2026-42055 CVE-2026-48142 Debian 錯誤 ： 1138794 1140359 1140361
在高效能網頁及反向代理伺服器 Nginx 發現多個弱點，可導致遠端程式碼執行、拒絕服務或記憶體洩漏。
CVE-2026-42055
NGINX 開源在 ngx_http_proxy_v2_module 和 ngx_http_grpc_module 模組中存在漏洞。當 proxy_http_version to 2 或 grpc_pass 指令用來代理 HTTP/2 流量、ignore_invalid_headers 指令設為關閉，且 large_client_header_buffers 指令大小大於 2 MB 時，就存在此弱點。未經驗證的遠端攻擊者及其無法控制的情況，可以在建立上游要求時傳送大型標頭。這可能會導致 NGINX 背景工作進程中堆積型緩衝區溢位，進而導致重新啟動。此外，攻擊者可以在停用位址空間配置隨機化 (ASLR) 的系統上執行程式碼，或者當攻擊者可以繞過 ASLR 時執行程式碼。
CVE-2026-48142
NGINX 開源的 ngx_http_charset_module 模組中存在弱點。
當內容透過同時具有 utf-8 source_charset位置區塊提供或代理時;以及 charset 指令 （例如，charset koi8-r;） 設定的遠端、未經驗證的攻擊者可以傳送要求 （結合其無法控制的條件），導致 NGINX 工作處理程序中的堆積緩衝區過度讀取，進而導致記憶體洩漏有限或重新啟動。
尚未指派 CVE
HTTP/2 炸彈拒絕服務
對於 Debian 11 bullseye，這些問題已在 1.18.0-6.1+deb11u8 版本中修復。
建議您升級 nginx 套件。
如需有關 nginx 安全性狀態的詳細資訊，請參閱其安全追蹤頁面:
https://security-tracker.debian.org/tracker/nginx
有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章
Tenable 已直接從 Debian 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 libnginx-mod-http-auth-pam 套件。另請參閱
https://packages.debian.org/source/bullseye/nginx
https://security-tracker.debian.org/tracker/CVE-2026-42055
https://security-tracker.debian.org/tracker/CVE-2026-48142
https://security-tracker.debian.org/tracker/source-package/nginx
Plugin 詳細資訊
嚴重性: Critical
ID: 324046
檔案名稱: debian_DLA-4660.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/7/1
已更新: 2026/7/1
支援的感應器: Continuous Assessment, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位: 96.92
CVSS v2
風險因素: High
基本分數: 7.6
時間性分數: 5.6
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-42055
CVSS v3
風險因素: High
基本分數: 8.1
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Critical
Base Score: 9.2
Threat Score: 7.2
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:libnginx-mod-http-xslt-filter, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:libnginx-mod-http-upstream-fair, p-cpe:/a:debian:debian_linux:nginx-light, p-cpe:/a:debian:debian_linux:libnginx-mod-http-auth-pam, p-cpe:/a:debian:debian_linux:libnginx-mod-http-ndk, p-cpe:/a:debian:debian_linux:nginx-doc, p-cpe:/a:debian:debian_linux:nginx-extras, p-cpe:/a:debian:debian_linux:libnginx-mod-http-subs-filter, p-cpe:/a:debian:debian_linux:libnginx-mod-http-uploadprogress, p-cpe:/a:debian:debian_linux:libnginx-mod-http-perl, p-cpe:/a:debian:debian_linux:libnginx-mod-stream-geoip2, p-cpe:/a:debian:debian_linux:libnginx-mod-http-fancyindex, p-cpe:/a:debian:debian_linux:libnginx-mod-http-lua, p-cpe:/a:debian:debian_linux:libnginx-mod-mail, p-cpe:/a:debian:debian_linux:libnginx-mod-stream, p-cpe:/a:debian:debian_linux:nginx-core, p-cpe:/a:debian:debian_linux:nginx-full, p-cpe:/a:debian:debian_linux:libnginx-mod-stream-geoip, p-cpe:/a:debian:debian_linux:libnginx-mod-http-cache-purge, p-cpe:/a:debian:debian_linux:libnginx-mod-http-echo, p-cpe:/a:debian:debian_linux:libnginx-mod-http-headers-more-filter, p-cpe:/a:debian:debian_linux:libnginx-mod-nchan, p-cpe:/a:debian:debian_linux:nginx-common, p-cpe:/a:debian:debian_linux:libnginx-mod-http-image-filter, p-cpe:/a:debian:debian_linux:libnginx-mod-http-geoip, p-cpe:/a:debian:debian_linux:libnginx-mod-http-geoip2, p-cpe:/a:debian:debian_linux:nginx, p-cpe:/a:debian:debian_linux:libnginx-mod-http-dav-ext, p-cpe:/a:debian:debian_linux:libnginx-mod-rtmp
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/6/30
弱點發布日期: 2026/6/17
參考資訊
CVE: CVE-2026-42055, CVE-2026-48142
IAVA: 2026-A-0601