Linux Distros 未修補弱點：CVE-2026-84308
medium Nessus Plugin ID 342554
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- phpseclib 是一個 PHP 安全通訊函式庫。在 3.0.57 和 4.0.1之前，phpseclib/Math/PrimeField/Integer.php 中的純PHP X25519 純量乘法會在 add（） 和 subtract（） 中執行資料相關的條件級縮減。在 phpseclib/Crypt/EC/BaseCurves/Montgomery.php 的 Montgomery 階梯期間，每個步驟的縮減行為取決於秘密純量前綴，建立每步計時和 libgmp 呼叫計數觀察，以顯示重複使用的 251 位元箝制私有純量。phpseclib/Crypt/EC/Formats/Keys/MontgomeryPrivate.php 派生路徑叫用純PHP乘法，而 phpseclib/Crypt/EC/Formats/Keys/PKCS8.php 會在 ext-sodium 不可用時到達它。利用需要重複使用或長期的 X25519 私鑰、對應公鑰的知識、純 PHP 路徑的執行，以及能夠解析單個階梯步驟或 libgmp 進入點呼叫的本地觀察者。暫時 X25519 金鑰，包括 phpseclib 的正常 SSH 交換路徑，不受影響。純量的復原會永久影響重複使用該金鑰的作業。此問題已在 3.0.57 和 4.0.1 版中修正。(CVE-2026-84308)
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 342554
檔案名稱: unpatched_CVE_2026_84308.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/3
已更新: 2026/9/3
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.3
百分位數: 53.46
CVSS v2
風險因素: Medium
基本分數: 4.3
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-84308
CVSS v3
風險因素: Medium
基本分數: 6.3
時間性分數: 5.8
媒介: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:php5, p-cpe:/a:canonical:ubuntu_linux:php7.2, p-cpe:/a:canonical:ubuntu_linux:php7.4, p-cpe:/a:canonical:ubuntu_linux:php8.1, p-cpe:/a:canonical:ubuntu_linux:php8.3, p-cpe:/a:canonical:ubuntu_linux:php8.5, p-cpe:/a:canonical:ubuntu_linux:phpseclib, p-cpe:/a:debian:debian_linux:php-phpseclib3
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/1
參考資訊
CVE: CVE-2026-84308