Linux Distros 未修補弱點：CVE-2026-44362
medium Nessus Plugin ID 325405
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- OP-TEE 是一個可信執行環境 （TEE），旨在作為在 Arm 上運行的非安全 Linux 核心的伴侶;使用 TrustZone 技術的 Cortex-A 核心。從版本 3.20.0 和之前的版本 4.11.0開始，OP-TEE 子機碼復原保護中的弱點允許使用撤銷或較舊的子機碼版本，因為系統無法在受信任的應用程式 （TA） 載入過程中傳播版本控制資料。在 'core/crypto/signed_hdr.c' 中，函式 'shdr_load_pub_key（）' 會剖析子索引鍵標頭，但不會將 'subkey_version' 指派給執行階段 'shdr_pub_key' 結構。因此，無論標頭中指定的版本為何，「key->version」欄位都會保持為零。當 'core/kernel/ree_fs_ta.c' 中的 'ree_fs_ta_open（）' 呼叫 'check_update_version（）' 時，它會將此歸零版本傳遞至復原資料庫。因為資料庫永遠不會收到要記錄的非零版本，所以它永遠不會前進，有效地繞過回滾檢查，並允許使用降級子金鑰鏈簽署的 TA 成功載入。
這會影響利用子金鑰型簽署鏈進行受信任應用程式 （TA） 驗證的 OP-TEE 主線組態。4.11.0 版包含修補程式。目前尚無已知的因應措施。
(CVE-2026-44362)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 325405
檔案名稱: unpatched_CVE_2026_44362.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/7/7
已更新: 2026/7/9
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位: 23.76
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:P/A:C
CVSS 評分資料來源: CVE-2026-44362
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:optee-os, p-cpe:/a:canonical:ubuntu_linux:optee-os, cpe:/o:debian:debian_linux:14.0, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/7/6
參考資訊
CVE: CVE-2026-44362