Linux Distros 未修補弱點：CVE-2026-94419
low Nessus Plugin ID 350847
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 如果沒有NO_SESSION_CACHE_REF，wolfSSL_get_session（） 不會將工作階段物件傳回，而是將 {row， index， hash（sessionID）} 形式的 ClientSession 參照傳回到處理程序全域 SessionCache 中，並且 ClientSessionToSession（） 僅針對該雜湊進行驗證。由於TLS 1.2 工作階段 ID 由伺服器選擇並以明文形式傳送，因此 AddSessionToCache（） 會比對相同 ID 上的任何其他伺服器工作階段，並使用該伺服器的主要密碼、加密套件和版本覆寫用戶端項目，同時控制碼繼續解析;寫入路徑上的任何內容都不會比較對等體、應用程式的伺服器識別碼或WOLFSSL_CTX。然後，透過控制碼繼續執行會產生簡短的交握，其中不會傳送任何憑證訊息，因此鏈結驗證或 wolfSSL_check_domain_name（） 都不會執行，而且攻擊者會被接受為整個連線的原始伺服器。受影響的組建是那些讓 NO_SESSION_CACHE_REF、NO_SESSION_CACHE、NO_CLIENT_CACHE 和 TITAN_SESSION_CACHE 全部未定義的組建，其中包括純 ./configure 和 --enable-opensslextra ;十五個整合選項定義了NO_SESSION_CACHE_REF，因此不受影響，其中包括 --enable-all、 --enable-distro--enable-haproxy--enable-nginx--enable-curl和 --enable-wpas--enable-stunnelOPENSSL_COMPATIBLE_DEFAULTS 系列的其餘部分，--enable-leanpsk以及 、 --enable-lowresource--enable-leantls、 和--enable-opensslall
--enable-tinytls13 完全停用快取。應用程式必須使用舊版參照流程 wolfSSL_get_session（） 或 SSL_get_session（） 後面接著 wolfSSL_set_session（）;wolfSSL_get1_session（） 會傳回工作階段物件本身，不會受到影響，wolfSSL_SetServerID（） 查詢也不受影響。只有 TLS 1.2 及以下以及 DTLS 1.2 及以下是可連線的，因為具有空白 ServerHello 工作階段識別碼的 TLS 1.3 和票證繼續都會使用用戶端選擇的快取金鑰。中毒項目位於 process-global 快取中，因此它會跨越WOLFSSL_CTX界限並持續存在，直到項目被逐出或工作階段逾時為止 （預設為 500 秒）。v5.3.0 至 v5.9.2 版本會受到影響;此修正程式會將每次寫入產生計數器新增至快取，並將WOLFSSL_CACHE_VERSION從 2 提高到 3，因此舊版建編號保留的快取會遭到修正組建的拒絕。（CVE-2026-94419）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 350847
檔案名稱: unpatched_CVE_2026_94419.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/27
已更新: 2026/9/30
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 5.8
時間性分數: 4.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-94419
CVSS v3
風險因素: Medium
基本分數: 5.9
時間性分數: 5.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Low
Base Score: 2.3
Threat Score: 0.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:wolfssl, p-cpe:/a:debian:debian_linux:wolfssl
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/27
參考資訊
CVE: CVE-2026-94419