Linux Distros 未修補弱點：CVE-2026-84783
high Nessus Plugin ID 351203
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 問題摘要：數個執行緒第一次並行使用相同的 X.509 憑證，可能會導致其快取的延伸模組資料在另一個執行緒仍在使用時被釋放。影響摘要：如果以相同受信任 CA 憑證建置的第一個憑證鏈是由數個連線同時建置，則遠端未經驗證的對等可能會使多執行緒 TLS 用戶端或要求用戶端憑證的多執行緒 TLS 伺服器當機。這是釋放後使用讀取，可能會使處理程序當機，進而導致拒絕服務。CWE：CWE-416：釋放後使用 說明：OpenSSL 會在第一次需要憑證的 X.509v3 延伸模組時，將其解碼值快取到物件內 X509 。在 OpenSSL 4.0 中，此快取分兩個階段建置：在憑證上保留讀取鎖定時計算延伸值，然後在寫入鎖定下將結果安裝到憑證中。因為讀取鎖定不會排除其他讀取器，所以數個執行緒可以同時計算相同憑證的快取。後續取得寫入鎖定的每個執行緒都會安裝自己的結果，並釋放執行緒之前安裝的值，即使先前的執行緒已將快取標示為完成，而且可能已將指標傳回給呼叫端。然後，仍在使用這些指標的呼叫端會讀取釋放的記憶體。執行緒之間共用的任何憑證都會在第一次解碼其延伸模組時公開。在 TLS 中，有風險的憑證是透過任何方式提供用於鏈驗證的受信任 CA 憑證，因為這些憑證由每個連線共用，並且在第一次為它們建立鏈時，它們的延伸模組會被解碼和快取。對等傳送的憑證會針對每個連線個別解碼，而且不會共用，因此不會受到影響。在驗證伺服器憑證的 TLS 用戶端中，或要求及驗證用戶端憑證的 TLS 伺服器中，只有在建置至相同受信任 CA 的第一條鏈結由數個連線同時建置時，才會發生釋放後使用。FIPS 影響：
否：FIPS 模組不受影響，因為 X.509 憑證處理位於 OpenSSL FIPS 模組邊界之外。OpenSSL 4.0 容易受到此問題的影響。OpenSSL 3.6、 3.5、 3.4、 3.01.1.1 和 1.0.2 不受此問題影響。OpenSSL 4.0 使用者應升級至 OpenSSL 4.0.3。此問題由 Tim Becker （Xint.io） 於 2026 年 8 月 27 日報告，並由 aydinmercan 於 2026 年 8 月 31 日在公開報告中獨立報告。
該修復程序由 Bob Beck 開發。-- cut（供內部使用的非發佈中繼資料） -- 報告者：
Tim Becker （Xint.io），aydinmercan 修復者：Bob Beck （CVE-2026-84783）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 351203
檔案名稱: unpatched_CVE_2026_84783.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/9/29
已更新: 2026/9/30
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.64
CVSS v2
風險因素: Medium
基本分數: 4.3
時間性分數: 3.7
媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2026-84783
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:nodejs, p-cpe:/a:centos:centos:aavmf, p-cpe:/a:centos:centos:compat-openssl10, p-cpe:/a:centos:centos:compat-openssl11, p-cpe:/a:centos:centos:edk2-aarch64, p-cpe:/a:centos:centos:edk2-ovmf, p-cpe:/a:centos:centos:edk2-tools-doc, p-cpe:/a:centos:centos:edk2-tools, p-cpe:/a:centos:centos:edk2, p-cpe:/a:centos:centos:mingw-openssl, p-cpe:/a:centos:centos:mingw32-openssl, p-cpe:/a:centos:centos:mingw64-openssl, p-cpe:/a:centos:centos:mokutil, p-cpe:/a:centos:centos:openssl-devel, p-cpe:/a:centos:centos:openssl-libs, p-cpe:/a:centos:centos:openssl-perl, p-cpe:/a:centos:centos:openssl-static, p-cpe:/a:centos:centos:openssl, p-cpe:/a:centos:centos:ovmf, p-cpe:/a:centos:centos:shim-aa64, p-cpe:/a:centos:centos:shim-ia32, p-cpe:/a:centos:centos:shim-signed, p-cpe:/a:centos:centos:shim-unsigned-aarch64, p-cpe:/a:centos:centos:shim-unsigned-x64, p-cpe:/a:centos:centos:shim-x64, p-cpe:/a:centos:centos:shim, p-cpe:/a:redhat:enterprise_linux:aavmf, p-cpe:/a:redhat:enterprise_linux:compat-openssl10, p-cpe:/a:redhat:enterprise_linux:compat-openssl11, p-cpe:/a:redhat:enterprise_linux:edk2-aarch64, p-cpe:/a:redhat:enterprise_linux:edk2-ovmf, p-cpe:/a:redhat:enterprise_linux:edk2-tools-doc, p-cpe:/a:redhat:enterprise_linux:edk2-tools, p-cpe:/a:redhat:enterprise_linux:edk2, p-cpe:/a:redhat:enterprise_linux:mingw-openssl, p-cpe:/a:redhat:enterprise_linux:mingw32-openssl, p-cpe:/a:redhat:enterprise_linux:mingw64-openssl, p-cpe:/a:redhat:enterprise_linux:mokutil, p-cpe:/a:redhat:enterprise_linux:openssl-devel, p-cpe:/a:redhat:enterprise_linux:openssl-libs, p-cpe:/a:redhat:enterprise_linux:openssl-perl, p-cpe:/a:redhat:enterprise_linux:openssl-static, p-cpe:/a:redhat:enterprise_linux:openssl, p-cpe:/a:redhat:enterprise_linux:ovmf, p-cpe:/a:redhat:enterprise_linux:shim-aa64, p-cpe:/a:redhat:enterprise_linux:shim-ia32, p-cpe:/a:redhat:enterprise_linux:shim-signed, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-aarch64, p-cpe:/a:redhat:enterprise_linux:shim-unsigned-x64, p-cpe:/a:redhat:enterprise_linux:shim-x64, p-cpe:/a:redhat:enterprise_linux:shim
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/9/29
參考資訊
CVE: CVE-2026-84783