Linux Distros 未修補弱點：CVE-2026-53994
high Nessus Plugin ID 327905
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- ProFTPD mod_sftp包含經驗證的 SFTP 使用者可連線的堆積型緩衝區溢位。fxp_packet_read（） 函式接受攻擊者提供的 32 位元大端 SFTP 封包長度，而無需進行最低可用性檢查。值為 0 會導致讀取路徑中其他位置的未帶正負號減法反向溢位至大約 4 GB。該過大的請求到達核心記憶體分配器，其中四捨五入的大小以 size_t 計算，但以 32 位元 int 的形式傳遞給 new_block（）;0x100000000的低 32 位元為 0，因此 new_block（） 傳回一個小 （~512 位元組） 區塊，同時呼叫者被告知它收到了 ~4 GB。接著，後續的填充迴圈會將攻擊者控制的位元組串流到 544 位元組配置的結尾，從而產生攻擊者控制的堆積緩衝區溢位。經驗證的使用者可以使用單一格式錯誤的 SFTP 封包 （packet_len=0 後面接著大於大約 544 位元組的內文） 視需要使每個連線的 ProFTPD 工作階段子項當機，從而產生可靠的已驗證遠端拒絕服務。視堆積配置和相鄰配置而定，可能會發生堆積中繼資料損毀，以及拒絕服務以外的進一步後果，不過提供的概念證明只會證明拒絕服務。
(CVE-2026-53994)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 327905
檔案名稱: unpatched_CVE_2026_53994.nasl
版本: 1.3
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/7/20
已更新: 2026/7/21
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位: 58.11
CVSS v2
風險因素: High
基本分數: 7.1
時間性分數: 6
媒介: CVSS2#AV:N/AC:H/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-53994
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.9
媒介: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: High
Base Score: 7.7
Threat Score: 5.2
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:proftpd-dfsg, p-cpe:/a:debian:debian_linux:proftpd-dfsg
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/7/18
參考資訊
CVE: CVE-2026-53994