Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenIDC/cjose 是實作 Javascript Object Signing and Encryption (JOSE) 的 C 程式庫。在 的0.6.2.5版本0.6.1中，當 cjose 使用 AES-CBC-HMAC 內容加密演算法 （「A128CBC-HS256」、「A192CBC-HS384」或「A256CBC-HS512」） 以及任何產生新內容加密金鑰 （CEK） 的金鑰管理演算法來加密 JWE 時，CEK 都是零位元組，而不是隨機產生。因此，產生的 JWE 在固定的、公開已知的金鑰下進行加密和身份驗證，因此任何獲得 JWE 的人都可以恢復純文字並偽造或修改內容。此問題已透過「_cjose_jwe_set_cek_aes_cbc（）」從「RAND_bytes」產生 CEK 來修正 0.6.2.6 。迴歸測試斷言，每個 AES-CBC-HMAC 變體的兩種加密的「encrypted_key」都不同。在升級之前，對於使用 cjose 加密的資料，有三個選項可用。使用 AES-GCM 'ENC' （'A128GCM' / 'A192GCM' / 'A256GCM'） 取代 AES-CBC-HMAC 'enc'，搭配呼叫端提供的 CEK 使用 'alg=dir'，或避免使用 cjose 進行受影響演算法組的 JWE 加密。這些只是針對新密文的緩解措施;已在零金鑰下加密的資料仍會遭到入侵，應重新加密 （並輪換其中包含的任何密碼）。（CVE-2026-53939）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-53939

critical Nessus Plugin ID 344528

版本 1.1