Linux Distros 未修補弱點：CVE-2026-54466
critical Nessus Plugin ID 327780
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- websocket-driver 是具有可插拔 I/O 的 WebSocket 通訊協定處理常式。在 0.7.5 之前，WebSocket 通訊協定草稿版本中的框架格式包含一個長度標頭，允許將任意大的整數編碼為具有高位元集的位元組序列。透過傳送值為 0x80 或以上的無限位元組序列，用戶端可以讓伺服器將這些位元組解析為 lib/websocket/driver/draft75.js 中不斷增長的整數；因為 JavaScript 數字是 64 位浮點值，所以這個數字最終會失去精確度，導致後續的負載被錯誤解析。0.7.5 版已修正此問題。(CVE-2026-54466)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 327780
檔案名稱: unpatched_CVE_2026_54466.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/7/18
已更新: 2026/7/20
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位: 96.89
CVSS v4
風險因素: Critical
Base Score: 9.2
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
CVSS 評分資料來源: CVE-2026-54466
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:node-websocket-driver, p-cpe:/a:debian:debian_linux:node-websocket-driver
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/7/15
參考資訊
CVE: CVE-2026-54466