Linux Distros 未修補弱點：CVE-2026-71890
high Nessus Plugin ID 362873
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 在之前的 1.86Bouncy Castle for Java 中，驗證 MLS （RFC 9420） 外部提交的提案清單 org.bouncycastle.mls.protocol.Group.validateExternalCachedProposals 會依類型計算提案，並限制已移除的葉索引，但從未確定已移除的葉與加入者有任何關係。RFC 9420 秒 12.2 在外部提交中最多允許一個 Remove 提案，加入者使用該提案刪除自己的舊版本，並要求提交路徑欄位中的 LeafNode 在存在的情況下滿足其在已刪除葉的更新中必須滿足的條件，特別是其憑據提供已刪除參與者可接受的標識符。普通提案清單驗證器的自我刪除規則故意不應用於此路徑，因為重新同步提交合法地刪除了加入者擁有的葉子，但沒有放置任何內容來取代它。因此，任何持有群組公用 GroupInfo 的參與方 （這正是外部加入者所要獲得的） 都可以提交命名任何成員的 LeafIndex 的 Remove，並讓每個成員都套用它，驅逐該成員並接管其在棘輪樹狀結構中的插槽。本應防止此情況的憑證檢查僅存在於 gRPC 互操作工具中，因此不會保護公用 Group.externalJoin 和 Group.handle API 的其他呼叫端。現在只有在已移除分葉的認證與傳送端和接收端的加入者自己的新分葉中的認證相同時，才會接受帶有 Remove 的外部提交。（CVE-2026-71890）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 362873
檔案名稱: unpatched_CVE_2026_71890.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/3
已更新: 2026/10/5
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
CVSS v2
風險因素: Medium
基本分數: 5.5
時間性分數: 4.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-71890
CVSS v3
風險因素: Medium
基本分數: 5.3
時間性分數: 4.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS v4
風險因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:bouncycastle, p-cpe:/a:debian:debian_linux:bouncycastle
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/3
參考資訊
CVE: CVE-2026-71890