Rocky Linux 9.6 [TuxCare] 安全性更新：cjose / cjose-devel （ALMALINUX9.6：CLSA-2026：1792632603）

critical Nessus Plugin ID 370868

語言:

概要

Rocky Linux 主機缺少一個或多個安全性更新。

說明

Rocky Linux 9.6 主機已安裝的套件會受到 TuxCare ALMALINUX9.6：CLSA-2026：1792632603 公告中提及的弱點影響。

- OpenIDC/cjose 是實作 Javascript Object Signing and Encryption (JOSE) 的 C 程式庫。在的0.6.2.5版本0.6.1中，當 cjose 使用 AES-CBC-HMAC 內容加密演算法（「A128CBC-HS256」、「A192CBC-HS384」或「A256CBC-HS512」）以及任何產生新內容加密金鑰（CEK）的金鑰管理演算法來加密 JWE 時，CEK 都是零位元組，而不是隨機產生。因此，產生的 JWE 在固定的、公開已知的金鑰下進行加密和身份驗證，因此任何獲得 JWE 的人都可以恢復純文字並偽造或修改內容。此問題已透過「_cjose_jwe_set_cek_aes_cbc（）」從「RAND_bytes」產生 CEK 來修正 0.6.2.6 。迴歸測試斷言，每個 AES-CBC-HMAC 變體的兩種加密的「encrypted_key」都不同。在升級之前，對於使用 cjose 加密的資料，有三個選項可用。使用 AES-GCM 'ENC' （'A128GCM' / 'A192GCM' / 'A256GCM'）取代 AES-CBC-HMAC 'enc'，搭配呼叫端提供的 CEK 使用 'alg=dir'，或避免使用 cjose 進行受影響演算法組的 JWE 加密。這些只是針對新密文的緩解措施;已在零金鑰下加密的資料仍會遭到入侵，應重新加密（並輪換其中包含的任何密碼）。（CVE-2026-53939）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。