Linux Distros 未修補弱點：CVE-2026-53499
high Nessus Plugin ID 338848
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- FORT 驗證器是資源公開金鑰基礎結構 （RPKI） 信賴方驗證器，可產生已驗證的路由來源資料。FORT Validator 版本 1.6.7 在其 RRDP 處理中包含來源驗證錯誤：相同信任錨定位器 （TAL） 下的委派 CA 可以引用受害者 CA 的公共 RRDP 通知和快照 URL，導致 FORT 的基於 URL 的下載快取在刪除受害者的本機快照後報告成功。在例行的受害者發布之後，這可能會從 FIT 的輸出中默默地刪除受害者的 VRP 和其他簽名對象，從而可能導致路由劫持或失去可訪問性。版本包含1.6.8拒絕跨來源 RRDP 快照和差異 URL 的修補程式;因應措施是系統管理員可以使用 停用enabled=false HTTP/RRDP--http，同時保持啟用 rsync，但在不支援 rsync 的情況下，這可能會導致資料無法使用或過時。（CVE-2026-53499）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 338848
檔案名稱: unpatched_CVE_2026_53499.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/8/22
已更新: 2026/8/22
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
CVSS v4
風險因素: High
Base Score: 7.2
Threat Score: 4.2
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:H/SA:H
CVSS 評分資料來源: CVE-2026-53499
弱點資訊
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:debian:debian_linux:fort-validator
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/8/21
參考資訊
CVE: CVE-2026-53499