遠端 Debian 12 主機已安裝的套件會受到 dla-4683 公告中提及的多個弱點影響。

    - 2026 年 7 月 15 日 debian-lts@lists.debian.org Gupta ----------------------------------------------------------------------- https://www.debian.org/lts/security/Utkarsh Debian LTS 公告DLA-4683-1https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    套件：wolfssl 版本：5.5.4-2+deb12u3 CVE 識別碼： CVE-2026-5194 CVE-2026-6092 CVE-2026-6094 CVE-2026-6325 CVE-2026-6329 CVE-2026-6331 CVE-2026-6450 CVE-2026-6678 CVE-2026-6681 CVE-2026-6731 CVE-2026-7511 CVE-2026-55961 CVE-2026-55962 CVE-2026-55967

    wolfSSL 是一個輕量級、可移植、基於 C 語言的 SSL/TLS 程式庫，發現多個漏洞，可能導致簽名偽造、身份驗證繞過、資訊洩露或拒絕服務。

    CVE-2026-5194

        缺少雜湊/摘要大小和 OID 檢查，允許在 ECDSA 憑證簽章驗證期間接受的摘要小於相關金鑰類型的適當內容，從而在同時啟用 EdDSA 或 ML-DSA 支援時削弱 ECDSA 憑證型驗證。

    CVE-2026-6092

        設定 HAVE_ENCRYPT_THEN_MAC 時，TLS繼續路徑可能會回復為 MAC-then-Encrypt，而不是強制執行 Encrypt-then-MAC。

    CVE-2026-6094

        在剖析特製的 PKCS#7 EnvelopedData 時，wc_PKCS7_DecodeEnvelopedData中的堆積緩衝區過度讀取可能會由攻擊者透過 S/MIME 或 CMS 傳遞的資料觸發。

    CVE-2026-6325

        處理過大的簽章演算法清單時，SetSuitesHashSigAlgo 中的越界寫入會允許寫入超出目的地緩衝區的界限。

    CVE-2026-6329

        PKCS#12 MAC 驗證使用攻擊者控制的長度將計算的 HMAC 與儲存的 MAC 進行比較，從而允許接受截斷或零長度的 MAC，並破壞 MAC 的完整性保護。

    CVE-2026-6331

        EVP_DigestVerifyFinal 中的 HMAC 零長度標籤偽造允許接受截斷或空白標籤作為有效簽名，因為提供的長度僅被檢查為不超過 MAC 長度。

    CVE-2026-6450

        ParseCRL_Extensions 中的 CRL 關鍵延伸模組繞過允許接受帶有未處理關鍵延伸模組的特製 CRL。
        這只會影響啟用 CRL 支援的組建。

    CVE-2026-6678

        處理特製的 OtherRecipientInfo 時，wc_PKCS7_DecryptOri中的整數反向溢位會導致解密期間長度處理不正確。

    CVE-2026-6681

        PKCS#7解碼路徑會忽略呼叫端提供的輸出緩衝區大小 （outputSz），讓解碼的內容寫入超出所提供緩衝區的界限。

    CVE-2026-6731

        繞過 X.509 名稱限制允許在將 CN 視為 DNS 類型名稱時，接受其主體通用名稱違反發行 CA 的 DNS 名稱限制的憑證。

    CVE-2026-7511

        PKCS7_verify簽名者混淆問題意味著與簽名關聯的簽名者未正確綁定，從而允許接受偽造的簽名。

    CVE-2026-55961

        wolfSSL_PKCS7_verify（） 針對不含簽署者的退化 （僅限 certs） PKCS#7 物件傳回成功，因此攜帶無有效簽名的軟體組可能會報告為已驗證。這只會影響 OpenSSL 相容性組建。

    CVE-2026-55962

        TLS 1.3 交握後驗證問題允許伺服器接受用戶端的「已完成」訊息，而無需用戶端傳送憑證和 CertificateVerify。這只會影響已設定並主動使用交握後驗證的 TLS 1.3 伺服器。

    CVE-2026-55967

        具有極大累積單一訊息大小 （>64 GiB） 的 AES-GCM 加密/解密未被串流 API 正確拒絕，因此允許計數器包裝、金鑰流重複使用以及隨之而來的純文字復原。

    對於 Debian 12 書蟲，這些問題已在 5.5.4-2+deb12u3 版本中修復。

    我們建議您升級 wolfssl 套件。

    有關 wolfssl 的詳細安全狀態，請參閱其安全追蹤器頁面：
    https://security-tracker.debian.org/tracker/wolfssl

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4683：libwolfssl-dev - 安全性更新

critical Nessus Plugin ID 326925

版本 1.1