Linux Distros 未修補弱點：CVE-2026-11386

critical Nessus Plugin ID 327436

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- Canonical ubuntu-pro-client （前稱 ubuntu-advantage-tools）中存在輸入驗證和插入弱點。用戶端使用透過 directives.suites[] 和 directives.aptURL 欄位直接從合約伺服器回應接收的資料來建構 APT 來源檔案（例如 /etc/apt/sources.list.d/ubuntu-.list 或其 DEB822 對等檔案）。由於用戶端利用 Python 的 str.format（）來寫入這些文件，而無需執行逸出、驗證或換行字元過濾，因此包含內嵌換行符 (\n) 字元的惡意或篡改的合約回應可以成功地將任意的、攻擊者控制的 deb 配置行注入 root 擁有的 APT 來源。當與未經驗證的 additionalPackages[] 欄位結合使用時，該欄位以位置方式傳遞到 root 執行的 apt-get install 命令中，能夠欺騙或操縱合約回應的攻擊者（例如，透過受損的內部基礎設施、利用受信任的 CA 攔截的連線或本機邏輯錯誤）可以強制用戶端取得並安裝惡意套件。這最終會導致在受影響的系統上以 root 權限執行任意程式碼。此元件預先安裝在支援的 Ubuntu Server 版本上，並預設自動附加在雲端提供者 Ubuntu Pro 映像上。(CVE-2026-11386)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2026-11386

Plugin 詳細資訊

嚴重性: Critical

ID: 327436

檔案名稱: unpatched_CVE_2026_11386.nasl

版本: 1.1

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/7/16

已更新: 2026/7/16

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus