Linux Distros 未修補弱點：CVE-2026-113812
critical Nessus Plugin ID 368997
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- Mozilla：：Perl 20261020 之前的 Mozilla：：CA 版本提供CA憑證套件組合，其中包含連結至已入侵中間檔案的根目錄。此套件組合包含 emSign ECC 根 CA - G3，可為私密金鑰公開可用的中繼憑證提供信任路徑。能夠攔截或重新導向用戶端流量的攻擊者可能會使用這些金鑰來模擬 TLS 伺服器。LWP、HTTP：：Tiny 和其他用戶端通常使用 IO：：Socket：：SSL，它會在 OpenSSL 的預設位置尋找 CA 憑證，然後再回退到 Mozilla：：CA。組態和環境變數可以覆寫此選取項目。使用者應檢查其用戶端使用的 CA 儲存區。如果使用系統存放區，請檢查並安裝此資安事端的作業系統廠商更新。（CVE-2026-113812）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 368997
檔案名稱: unpatched_CVE_2026_113812.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/21
已更新: 2026/10/21
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.9
百分位數: 58.48
CVSS v2
風險因素: Medium
基本分數: 6.4
時間性分數: 5.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 評分資料來源: CVE-2026-113812
CVSS v3
風險因素: Critical
基本分數: 9.1
時間性分數: 8.3
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:centos:centos:perl-mozilla-ca, p-cpe:/a:redhat:enterprise_linux:perl-mozilla-ca
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/20
參考資訊
CVE: CVE-2026-113812