Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - SUNRPC：針對短權杖強化gss_krb5_unwrap_v2 gss_krb5_unwrap_v2（） 會讀取 ptr+4 和 ptr+6 處的 EC 和 RRC 標頭欄位，然後驗證權杖長度至少為 GSS_KRB5_TOK_HDR_LEN （16） 位元組，並且其 rotate_left（） 協助程式將 buf->len - base 傳遞給 xdr_buf_subsegment（），而不驗證 base <= buf->len。當呼叫端交出低於 16 位元組的權杖，或宣告的 len 離開基底超過緩衝區結尾的權杖時，會出現三個不同的失敗： gss_krb5_unwrap_v2（offset， len， buf） ptr = buf->head[0].iov_base + offset ec = *（ptr + 4） /* 短頭上的 OOB 讀取 */ rrc = *（ptr + 6） /* 短頭上的 OOB 讀取 */ rotate_left（offset + 16， buf， rrc） xdr_buf_subsegment（buf， &subbuf， base， buf->len - base） /* u32 當 base > len 時換行 */ _rotate_left（&subbuf， shift） shift %= buf->len /* 當 base == len 時除以零 */ 解密後，清理算術具有相同的形狀： movelen = min_t（unsigned int， buf->head[0].iov_len， len）;movelen -= 偏移 + GSS_KRB5_TOK_HDR_LEN + 跳頭;BUG_ON（offset + GSS_KRB5_TOK_HDR_LEN + headskip + movelen > buf->head[0].iov_len）;BUG_ON重新將剛剛減去的值相加，因此它減少為 min（A， B） > A，並且永久為假;它無法捕獲 movelen 的未簽名反向溢位，然後驅動 ~UINT_MAX 位元組的 memmove（）。在解包核心內添加四個縱深防禦，因此無論調用者驗證什麼，它都是安全的： - 拒絕帶有 len 的令牌 - 在觸及 ptr+4/ptr+6 之前偏移< GSS_KRB5_TOK_HDR_LEN;- 當 buf->len <= base 時，從 rotate_left（） 保釋，涵蓋下溢和零長度情況;- 當 buf->len 為零時，提前從 _rotate_left（） 返回，因此移位 %= buf->len 模數不會出錯;- 將死BUG_ON替換為即時檢查，該檢查在 Movelen 減法之前傳回 GSS_S_DEFECTIVE_TOKEN。（CVE-2026-89542）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-89542

medium Nessus Plugin ID 345375

版本 1.1