Linux Distros 未修補弱點：CVE-2026-71888
high Nessus Plugin ID 362874
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- 在之前 1.86的 Bouncy Castle for Java 中，串流 CMS AuthenticatedData 剖析器接受一則訊息，其 digestAlgorithm 和 authAttrs 欄位對是否存在已驗證屬性存在不一致。RFC 5652 秒 9.1 將兩者配對，要求只要 digestAlgorithm 存在 authAttrs，並且 sec. 9.2 使 MAC 在 authAttrs 存在時覆蓋 DER 編碼，並在 eContent OCTET STRING 不存在時直接覆蓋它們。CMSAuthenticatedDataParser 必須在其建構函式中在這兩者之間進行選擇，然後才能到達 SEQUENCE 中後面的 authAttrs，因此它單獨選擇了 digestAlgorithm：
對於不存在 digestAlgorithm 但存在 authAttrs 的訊息，它會驗證內容 MAC，然後透過 getAuthAttrs（） 傳回屬性，就好像它們已經過驗證一樣，而 MAC 從未覆蓋過它們。能夠修改傳輸中訊息的攻擊者可能會將經過驗證的屬性 （例如 RFC 2634 ESSSecurityLabel） 插入到其他有效的訊息中，同時既不持有金鑰加密金鑰也不持有內容 MAC 金鑰，並且從這些屬性中獲取授權、路由或標籤決策的應用程式將對攻擊者選擇的值採取行動。內容本身仍然受 MAC 綁定。asn1.cms.AuthenticatedData 現在會在剖析時拒絕不相符的配對，而 CMSAuthenticatedDataParser 會在讀取 authAttrs 後交叉檢查這兩個欄位。這是 的變體 CVE-2026-59642，它將合法攜帶 authAttrs 的訊息的內容綁定到 MAC，並且不解決這種情況。此問題也會影響之前的 Java LTS 2.73.13版 Bouncy Castle，以及 bcpkix-fips 1.0.13 （1.0.X 系列）、（2.0.X 系列） 2.0.13 和 2.1.13 （2.1.X 系列） 之前的 Java FIPS （BC-FJA），以及 bcutil-fips 2.0.8 （2.0.X 系列） 和 2.1.8 （2.1.X 系列）。（CVE-2026-71888）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 362874
檔案名稱: unpatched_CVE_2026_71888.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/3
已更新: 2026/10/5
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.38
CVSS v2
風險因素: Medium
基本分數: 5.5
時間性分數: 4.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-71888
CVSS v4
風險因素: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:canonical:ubuntu_linux:bouncycastle, p-cpe:/a:debian:debian_linux:bouncycastle
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/3
參考資訊
CVE: CVE-2026-71888