Linux Distros 未修補弱點：CVE-2026-89541
medium Nessus Plugin ID 345388
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- SUNRPC：強化gss_unwrap_resp_priv長度檢查 gss_unwrap_resp_priv（） 驗證RPCSEC_GSS不透明長度，位移 = （u8 *）（p） - （u8 *）head->iov_base;if （offset + opaque_len > rcv_buf->len） goto unwrap_failed;maj_stat = gss_unwrap（ctx->gc_gss_ctx，偏移，偏移 + opaque_len，rcv_buf）;兩個運算元都是 u32，總和以 u32 計算。opaque_len 接近 0xffffffff 的回覆會使 offset + opaque_len 換行到低於 rcv_buf->len 的小值，因此綁定檢查通過並呼叫 gss_unwrap（），並以 end < begin 調用。此檢查也缺少下限，因此 [0， GSS_KRB5_TOK_HDR_LEN） 中的任何opaque_len都會被接受並轉送至 gss_krb5_unwrap_v2（），其預解密標頭在 ptr+4 和 ptr+6 處讀取，然後經過權杖。傳回特製RPCSEC_GSS回覆的 krb5p NFS 伺服器可能會驅動用戶端在 gss_krb5_unwrap_v2（） 和隨後的 rotate_left（） 迴圈中進行越界讀取。透過將單一組合檢查替換為三個在 u32 算術運算中安全且強制執行 RFC 4121 最小外部權杖長度的防護裝置來修正：if （offset > rcv_buf->len） goto unwrap_failed;if （opaque_len > rcv_buf->len - offset） goto unwrap_failed;if （opaque_len < GSS_KRB5_TOK_HDR_LEN） goto unwrap_failed;第一個守衛使第二個守衛中的減法無條件安全;偏移源自頭 kvec 中成功的 xdr_inline_decode（），因此在實踐中它已經滿足了界限。樓層鏡像了提交 5b757c2e57a5 中新增的伺服器端檢查 （SUNRPC：svcauth_gss：強制執行 krb5 權杖最小長度）。
(CVE-2026-89541)
請注意，Nessus 依賴供應商報告的套件存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345388
檔案名稱: unpatched_CVE_2026_89541.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: High
基本分數: 7.8
時間性分數: 6.6
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 評分資料來源: CVE-2026-89541
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89541