Amazon Linux 2023：soci-snapshotter (ALAS2023-2026-3153)
low Nessus Plugin ID 365237
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3153 公告中所提及的多個弱點影響。在 Unix 系統上，在作業系統中開啟檔案。當 a 路徑的最終路徑元件是符號連結，且路徑以 / 結尾時，Root 會不正確地遵循 Root 外部位置的符號連結。例如，「root.Open（symlink/）' 將打開符號鏈接，即使 symlink 是指向根外部的符號鏈接。（CVE-2026-39822）
由於未加密用戶端 hello 中預先共用金鑰身分的洩漏，使用加密用戶端 Hello 的交握可能會被被動網路觀察者解除匿名化。（CVE-2026-42505）
在 oras-go 中發現了一個缺陷。驗證。oras-go 中的用戶端無法正確驗證登錄檔的 WWW-Authenticate： Bearer 挑戰中提供的網域範圍 URL 的配置或主機。遠端攻擊者透過操作惡意登錄或執行中間人攻擊，可利用此漏洞對內部網路執行伺服器端要求偽造 （SSRF），從而可能洩露敏感資訊。
此外，此缺陷可能會導致傳輸層安全性 （TLS） 降級，導致使用者憑證透過純文字傳送。（CVE-2026-48978）
oras-go 是用於管理 OCI 構件的 Go 程式庫。在 2.6.2之前，registry/remote/utils.go 中的 parseLink 函式會接受來自登錄控制的 Link 回應標頭的絕對 URL，而不驗證其配置、主機或連接埠。然後，標籤、反向連結和儲存庫分頁操作從受害者的網路向攻擊者選擇的 URL 發出 GET 請求，從而允許針對內部服務進行盲目的伺服器端請求偽造。回應內文不會傳回給攻擊者，但計時和錯誤差異可以揭示服務可連線性，而且當憑證存放區具有目標主機的項目時，可能會附加憑證。利用需要受害者對惡意登錄執行基於分頁的列表操作。維護者將此報告識別為 GHSA-3hr5-mjrr-hfjh 的副本，並聲明修復已合併在先前的公告中。合併問題已在版本 2.6.2中修正。（CVE-2026-85732）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update soci-snapshotter --releasever 2023.12.20261012」或「dnf update --advisory ALAS2023-2026-3153 --releasever 2023.12.20261012」以更新系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3153.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-39822.html
https://explore.alas.aws.amazon.com/CVE-2026-42505.html
Plugin 詳細資訊
嚴重性: Low
ID: 365237
檔案名稱: al2023_ALAS2023-2026-3153.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/12
已更新: 2026/10/12
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.19
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5
媒介: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-39822
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 6.8
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS v4
風險因素: Low
Base Score: 2.1
Threat Score: 0.5
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2026-48978
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:soci-snapshotter
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/12
弱點發布日期: 2026/7/1
參考資訊
CVE: CVE-2026-39822, CVE-2026-42505, CVE-2026-48978, CVE-2026-85732
IAVB: 2026-B-0193-S