Linux Distros 未修補弱點：CVE-2026-48702
high Nessus Plugin ID 330137
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- Rekor 是一個軟體供應鏈透明度日誌。從版本 0.3.0 和之前的版本 1.5.2開始，「pkg/types/alpine/apk.go」中的「Package.Unmarshal（）」函式會將 APK 檔案的簽章和控制 gzip 成員解壓縮到記憶體內緩衝區中，而不會限制解壓縮的總大小。現有的「max_apk_metadata_size」檢查 （預設值為 1MB） 只會在解壓縮完成後套用至個別 tar 項目標頭大小，因此不會防止解壓縮炸彈耗用不受限制的堆積記憶體。攻擊者可以製作以 ~1000:1 比例壓縮的 gzip 資料流 （例如，2MB 壓縮零 2GB 解壓縮）。當在 Alpine 'ProposedEntry' 中以 spec.package.content 形式提交時，伺服器會在要求處理期間將完整承載解壓縮到記憶體中，從而觸發致命的 Go 執行階段記憶體不足錯誤或伺服器的 recover（） 中介軟體無法捕獲的作業系統 OOM 終止。這可透過兩個未經驗證的端點「POST /api/v1/log/entries （createLogEntry）」和「POST /api/v1/log/entries/retrieve （searchLogQuery）」來存取。兩者都會叫用 'V001Entry.Canonicalize（）'、'fetchExternalEntities（）'、'apk.Unmarshal（packageData）」，其會執行無限解壓縮。
1.5.2 版修補此問題。沒有有效的因應措施。設定 'max_request_body_size' 會減少但不會消除由於 ~1000:1 壓縮比造成的暴露 （1MB 內文限制仍允許 ~1GB 堆積配置）。設定「max_apk_metadata_size」對此弱點沒有影響，因為檢查是在解壓縮後套用的。（CVE-2026-48702）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 330137
檔案名稱: unpatched_CVE_2026_48702.nasl
版本: 1.3
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/7/27
已更新: 2026/8/14
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.75
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-48702
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:rekor, p-cpe:/a:debian:debian_linux:rekor
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/6/25
參考資訊
CVE: CVE-2026-48702