Linux Distros 未修補弱點：CVE-2026-94418
low Nessus Plugin ID 350850
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 在WOLFSSL_SMALL_CERT_VERIFY下，ProcessPeerCertParse（） 會與剖析分開執行憑證簽章檢查，以保持尖峰記憶體，然後合併兩個結果，但只有在剖析傳回 0 時才會合併簽章結果，因此任何剖析錯誤都會隱藏它。ParseCertRelative（） 只有在 ConfirmSignature（） 通過後才會達到其有效日期、名稱約束和關鍵副檔名檢查，因此拆分簽名簽出會顛倒優先順序，使覆蓋日期錯誤成為合理的策略，並且ASN_SIG_CONFIRM_E永遠不會在任何地方出現。攻擊者不需要來自真實 PKI 的金鑰資料，也不需要 CA 入侵：帶有預期主體名稱的自製憑證、受信任的 CA 主體作為其簽發者、簽名所在的任意位元組、過去的有效窗口和攻擊者自己的金鑰對就足夠了。受影響的組建定義WOLFSSL_SMALL_CERT_VERIFY預設為關閉，不會由任何平台或預設標頭隱含設定，且無法從任何 CMake 選項存取;Autotools 路由是 --enable-lowresource、 、 --enable-leantls--enable-tinytls13=cert 和 --enable-tinytls13=MutualAuth，examples/configs/user_settings_embedded.h 透過 WC_CFG_SMALL_CERT_VERIFY 到達它，該路由以 0 出貨，但既--enable-all沒有也--enable-distro完全沒有啟用它。應用程式必須另外透過 wolfSSL_CTX_set_verify（） 或 wolfSSL_set_verify（） 安裝驗證回呼，其中WOLFSSL_VERIFY_PEER傳回 1 表示 ASN_BEFORE_DATE_E 或 ASN_AFTER_DATE_E;
wolfSSL 將此確切形狀作為 myVerify（） 傳送到 wolfssl/test.h 的 VERIFY_OVERRIDE_DATE_ERR 下，examples/client -D 會選擇該形狀。沒有回呼的應用程式，或其回呼傳回日期錯誤的預先驗證，交握仍會失敗，而且 wolfSSL_CertManagerVerifyBuffer（） 和 wc_CheckCertSignature（） 會在相同的二進位檔中正確報告ASN_SIG_CONFIRM_E。TLS 1.2 和TLS 1.3 在兩個方向上都會受到影響，而 DTLS 會達到相同的功能;如果偽造的憑證是鏈結憑證，則回呼的同意會導致它快取在 WOLFSSL_CTX 憑證管理員中，因此公開的部署必須重新啟動內容或處理程序，而不僅僅是重新連線。（CVE-2026-94418）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 350850
檔案名稱: unpatched_CVE_2026_94418.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/27
已更新: 2026/9/30
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:N
CVSS 評分資料來源: CVE-2026-94418
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: Low
Base Score: 2.3
Threat Score: 0.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:A/AC:H/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:wolfssl, p-cpe:/a:debian:debian_linux:wolfssl
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/27
參考資訊
CVE: CVE-2026-94418