Linux Distros 未修補弱點：CVE-2026-103658
medium Nessus Plugin ID 369208
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- GNU Aspell 0.60.8.2 （第一個易受攻擊的版本未知） 在其唯讀字典載入器中包含堆積型緩衝區溢位寫入 （CWE-122）。common/string.hpp 中的 String：：reserve（） 會使用帶正負號的 int （（int）s + 1） 計算其容量檢查，因此要求的大小 0x7FFFFFFF 會包裝為負數，且支援緩衝區永遠不會成長。modules/speller/default/readonly_ws.cpp load 中的 ReadOnlyDict：：load（） 會將未經驗證的 32 位元大小欄位從 .rws 字典標頭傳遞至此路徑，因此具有有效端序標記 （12345678） 和過大長度欄位 （例如 lang_name_size = 0x7FFFFFFF） 的特製 .rws 檔案會導致攻擊者控制的資料越界寫入超出過小堆積配置的範圍。例如，透過 aspell 轉儲主機 <file> 等誘使受害者載入惡意字典的攻擊者可能會損毀堆積記憶體，進而導致拒絕服務，並可能執行程式碼。已在 b830b6e 中修正，並將在版本 0.60.8.3中修正。（CVE-2026-103658）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
https://access.redhat.com/security/cve/cve-2026-103658
Plugin 詳細資訊
嚴重性: Medium
ID: 369208
檔案名稱: unpatched_CVE_2026_103658.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/21
已更新: 2026/10/22
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.8
百分位數: 58.01
CVSS v2
風險因素: Medium
基本分數: 4.6
時間性分數: 3.9
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2026-103658
CVSS v3
風險因素: Medium
基本分數: 5.9
時間性分數: 5.4
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:centos:centos:7, cpe:/o:centos:centos:8, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, cpe:/o:redhat:enterprise_linux:10, cpe:/o:redhat:enterprise_linux:6, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:enterprise_linux:9, p-cpe:/a:canonical:ubuntu_linux:aspell, p-cpe:/a:centos:centos:aspell-devel, p-cpe:/a:centos:centos:aspell, p-cpe:/a:debian:debian_linux:aspell, p-cpe:/a:redhat:enterprise_linux:aspell-devel, p-cpe:/a:redhat:enterprise_linux:aspell
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/12
參考資訊
CVE: CVE-2026-103658