Linux Distros 未修補弱點：CVE-2026-72398
critical Nessus Plugin ID 335529
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- sctp：在 cookie 解壓縮後新增 INIT 驗證 在 SCTP 交握中，INIT 區塊最初由伺服器處理並嵌入到 INIT-ACK 中攜帶的 cookie 中。然後，用戶端透過 COOKIE-ECHO 傳回此 cookie，伺服器在其中解壓縮並重建原始 INIT 區塊。啟用 Cookie 驗證後，Cookie 內容會受到保護，防止竄改，因此重複使用解壓縮的 INIT 而不重新驗證是安全的。但是，當停用 cookie 驗證時，重建的 INIT 就無法再受信任。在此情況下，必須在解壓縮之後明確驗證 INIT，以避免處理可能遭竄改的資料。停用 sctp_verify_init（） 時，在 COOKIE-ECHO 處理路徑 （sctp_sf_do_5_1D_ce（） 和 sctp_sf_do_5_2_4_dupcook（）） 中解壓縮 cookie 後新增 cookie_auth_enable（） 檢查。失敗時，會釋放新的關聯，並捨棄封包。此外，在將內嵌區塊類型視為 INIT 區塊之前，先驗證內嵌區塊類型是否SCTP_CID_INIT，以加強 sctp_unpack_cookie（） 中的 cookie 驗證。最後，更新 sctp_verify_init（） 以使用實際嵌入的 INIT 長度而不是區塊>chunk_end來驗證參數邊界，因為儲存在 COOKIE-ECHO 中的 INIT 可能不會跨越整個區塊緩衝區。（CVE-2026-72398）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 335529
檔案名稱: unpatched_CVE_2026_72398.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/15
已更新: 2026/8/15
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.16
CVSS v2
風險因素: High
基本分數: 7.5
時間性分數: 6.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-72398
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/15
參考資訊
CVE: CVE-2026-72398