Linux Distros 未修補弱點：CVE-2026-89542
medium Nessus Plugin ID 345375
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- SUNRPC：針對短權杖強化gss_krb5_unwrap_v2 gss_krb5_unwrap_v2（） 會讀取 ptr+4 和 ptr+6 處的 EC 和 RRC 標頭欄位，然後驗證權杖長度至少為 GSS_KRB5_TOK_HDR_LEN （16） 位元組，並且其 rotate_left（） 協助程式將 buf->len - base 傳遞給 xdr_buf_subsegment（），而不驗證 base <= buf->len。當呼叫端交出低於 16 位元組的權杖，或宣告的 len 離開基底超過緩衝區結尾的權杖時，會出現三個不同的失敗： gss_krb5_unwrap_v2（offset， len， buf） ptr = buf->head[0].iov_base + offset ec = *（ptr + 4） /* 短頭上的 OOB 讀取 */ rrc = *（ptr + 6） /* 短頭上的 OOB 讀取 */ rotate_left（offset + 16， buf， rrc） xdr_buf_subsegment（buf， &subbuf， base， buf->len - base） /* u32 當 base > len 時換行 */ _rotate_left（&subbuf， shift） shift %= buf->len /* 當 base == len 時除以零 */ 解密後，清理算術具有相同的形狀： movelen = min_t（unsigned int， buf->head[0].iov_len， len）;movelen -= 偏移 + GSS_KRB5_TOK_HDR_LEN + 跳頭;BUG_ON（offset + GSS_KRB5_TOK_HDR_LEN + headskip + movelen > buf->head[0].iov_len）;BUG_ON重新將剛剛減去的值相加，因此它減少為 min（A， B） > A，並且永久為假;它無法捕獲 movelen 的未簽名反向溢位，然後驅動 ~UINT_MAX 位元組的 memmove（）。在解包核心內添加四個縱深防禦，因此無論調用者驗證什麼，它都是安全的： - 拒絕帶有 len 的令牌 - 在觸及 ptr+4/ptr+6 之前偏移< GSS_KRB5_TOK_HDR_LEN;- 當 buf->len <= base 時，從 rotate_left（） 保釋，涵蓋下溢和零長度情況;- 當 buf->len 為零時，提前從 _rotate_left（） 返回，因此移位 %= buf->len 模數不會出錯;- 將死BUG_ON替換為即時檢查，該檢查在 Movelen 減法之前傳回 GSS_S_DEFECTIVE_TOKEN。（CVE-2026-89542）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345375
檔案名稱: unpatched_CVE_2026_89542.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 93.4
CVSS v2
風險因素: Low
基本分數: 2.1
時間性分數: 1.8
媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-89542
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89542