Linux Distros 未修補弱點：CVE-2026-89550
medium Nessus Plugin ID 345441
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- SUNRPC： svcauth_gss：強制執行 krb5 權杖最小長度 svcauth_gss_unwrap_priv（） 在將緩衝區交給 gss_unwrap（） 之前僅驗證有線提供的不透明長度的上限： if （len > xdr_stream_remaining（xdr）） goto unwrap_failed;偏移 = xdr_stream_pos（XDR）;...maj_stat = gss_unwrap（ctx， offset， offset + len， buf）;線路值 'len' 作為上限不變流入 krb5 展開路徑，因此 [0， 16] 中的 len 通過此檢查並傳遞給 gss_unwrap（）。對於位於 gss_krb5_unwrap_v2（） 中的 krb5 v2 內容，它會讀取 ptr+4 和 ptr+6 處的 16 位元組 RFC 4121 權杖標頭欄位，然後在任何完整性檢查之前呼叫 rotate_left（）。使用子標頭長度時，標頭讀取會經過標記，當 buf->>len 被截斷的標記驅動到零時，_rotate_left（） 的「shift %= buf-len」路徑可以除以零。僅標頭權杖 （len == 16） 同樣無效：對於非零 RRC 欄位和以 XDR 緩衝區邊界結尾的不透明 blob，rotate_left（） 會建立零長度的子緩衝區，達到相同的除法。在權杖到達 krb5 解包核心之前，在伺服器進入點拒絕權杖。有效的密封 RFC 4121 權杖必須包含 16 位元組標頭以及至少一些加密的承載。透過在現有上限檢查之後立即新增最小長度檢查來修正：
if （len <= GSS_KRB5_TOK_HDR_LEN） goto unwrap_failed;（CVE-2026-89550）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 345441
檔案名稱: unpatched_CVE_2026_89550.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/12
已更新: 2026/9/12
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: High
基本分數: 9.4
時間性分數: 8
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:C
CVSS 評分資料來源: CVE-2026-89550
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 6
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:debian:debian_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/11
參考資訊
CVE: CVE-2026-89550