Amazon Linux 2023：edk2-aarch64、edk2-ovmf、edk2-shell-aa64 （ALAS2023-2026-3227）
high Nessus Plugin ID 371843
語言:
概要
遠端 Amazon Linux 2023 主機缺少一個安全性更新。說明
因此，它會受到 ALAS2023-2026-3227 公告中所提及的多個弱點影響。問題摘要：當 OpenSSL 快取 X.509 延伸模組時，具有多個 nameRelativeToCRLIssuer CRL 分發點的憑證會導致不成比例的堆積成長。
影響摘要：從惡意對等接收特製的憑證可能會導致嚴重的記憶體壓力，並可能導致用戶端或索取用戶端憑證的伺服器發生拒絕服務。
CWE： CWE-770：無限制或節流的資源配置
說明：符合對等接受的憑證大小限制 （~100 KiB） 的憑證或一組憑證，可能會導致在正常 TLS 交握期間，在接收端配置數百 MiB 的常駐記憶體。如果多個並行連線導致類似較大的記憶體配置，這可能足以使用戶端或伺服器當機。
此修正程式會將 CRL 發佈點延伸模組的處理推遲到 CRL 處理需要處理值的時間。這可避免在收到此類憑證時長時間保留大型記憶體配置。
FIPS 影響：否受影響的程式碼位於 FIPS 模組邊界之外。（CVE-2026-35189）
問題摘要：用於 ECDSA 和 SM2 簽章作業的通用橢圓曲線純量乘法，其曲線沒有專用實作，會透過計時洩露有關秘密隨機數的資訊。
影響摘要：能夠測量簽署時間的攻擊者可能會得知有關每個簽章密碼 nonce 的資訊，透過格子/隱藏號碼問題攻擊，在多次簽章掃描中，導致私密金鑰的復原。
CWE：CWE-208：可觀察到的時序差異
描述：用於沒有專用常量時間實作的曲線的通用橢圓曲線純量乘法會使用非常量時間 BIGNUM 運算填充秘密純量，因此所花費的時間取決於從 ECDSA 和 SM2 隨機數派生的秘密純量的值。
洩漏非常小;觀察它需要大量的測量。對於組順序位於機器字邊界的曲線，例如 brainpoolP384r1，這種影響最大。
在 Brainpool 和其他通用 primecurves 上使用 ECDSA 簽名的應用程序，以及在使用通用實現的平台上使用 SM2 簽名的應用程序，容易受到此問題的影響。
NIST 曲線 P-256、P-384 和 P-521 使用專用的常數時間實作，不受影響。
FIPS 影響：否FIPS 模組不受影響：FIPSprovider 中使用的核准 NIST 曲線具有專用的恆定時間實作，且不使用受影響的程式碼路徑。（CVE-2026-54872）
問題摘要：呼叫 SSL_set_SSL_CTX（） 以透過交握中途切換連線至不同 SSL_CTX 的 TLS 伺服器，如果取代內容知道的提供者簽章演算法多於建立連線的內容，則可能會存取超出內部陣列結尾的記憶體。
從不呼叫 SSL_set_SSL_CTX（） 的應用程式不會受到影響。
影響摘要：遠端對等節點可能能夠在伺服器堆積上造成小型越界讀取，並在某些情況下造成固定值越界寫入。這可能會導致拒絕服務。
CWE：CWE-787：越界寫入
說明：TLS 連線會記錄建立時具有的憑證插槽數量，取自建立它的 SSL_CTX：內建憑證類型加上每個提供者 TLS-SIGALG 項目的一個插槽，該內容已知道。該計數會調整每個插槽憑證有效性旗標的內部陣列大小。
應用程式可以透過呼叫 SSL_set_SSL_CTX（） 來取代連線的 SSL_CTX（），最常見的是從伺服器名稱回呼，以便為不同的虛擬主機提供服務。
這樣做不會重新整理記錄的計數。提供者簽章演算法的插槽索引是解析它的上下文清單中的位置，因此，如果替換上下文知道的比原始上下文多，則對等提供的演算法可以解析為陣列末尾之外的索引。然後處理對等體的簽名算法，為每個此類算法讀取一個超過末尾的四個字節字，並在讀取字為零時，在其上寫入一個固定值。提供其中許多的對等可能會損毀堆積中繼資料並中止處理程序。
只有佔用其中一個多餘插槽且伺服器也已設定的提供者簽章演算法才有此效果。替換上下文無法識別的代碼點在未解析到插槽的情況下被丟棄，並且提供者簽名算法只能從 TLS 1.3使用。
因此，這兩個內容必須知道不同數量的提供者簽名演算法，這需要單獨的程式庫內容、在正在建立的兩者之間載入的提供者，或其公告內容不同的提供者 - 例如 4.0，預設提供者通告 SM2，而 FIPS 提供者則不這樣做。符合條件的部署也無法與合法用戶端協商受影響的演算法，因為相同的過時計數會隱藏對應的憑證，因此 themisconfiguration 很可能會被注意到。因此，由於設定不是預設設定，因此此問題已評估為「低」嚴重性。
FIPS 影響：否，此問題不會影響任何 FIPS 模組，因為受影響的程式碼位於 OpenSSL FIPS 模組邊界之外。（CVE-2026-72897）
問題摘要：使用 AEAD 加密套件已建立的 DTLS 1.2 關聯可能會由單一未經驗證的資料包終止，該資料包的加密片段短於必要的明確 IV 和驗證標籤額外負荷。
影響摘要：攻擊者若能傳送路由至現有 DTLS 1.2 關聯的資料包，就可以在不知道任何金鑰資料的情況下拆除該關聯。這是僅限於目標關聯的拒絕服務。不會對記憶體安全或機密性造成影響。
CWE：CWE-1284：輸入中指定數量的驗證不當
說明：在 TLS 1.2 和 DTLS 1.2 中，受 AEAD 加密套件保護的每筆記錄都帶有明確的 IV，後面接著加密文字和驗證標籤。解密這類記錄時，記錄層會先將記錄長度傳遞至加密實作，然後再檢查記錄是否足夠長以包含明確的 IV 和標籤。對於短於該額外負荷的記錄，加密實作會拒絕不可能的長度，而記錄層會將此視為內部故障並引發重大internal_error警示，而不是將記錄視為驗證失敗的記錄。
在TLS 1.2 中，相同的記錄會導致重大internal_error警示，而不是預期的bad_record_mac警示。由於任何無法解密的記錄都已終止 TLS 連線，因此這是通訊協定一致性問題，而不是 TLS 中的安全性問題。
此修正程式會在進行任何 AEAD 處理之前，根據明確的 IV 和標籤長度驗證記錄長度，以便TLS報告bad_record_mac，DTLS以無訊息方式捨棄記錄。
FIPS 影響：否受影響的程式碼位於 FIPS 模組邊界之外。（CVE-2026-75806）
在 OpenSSL 中發現一個缺陷。資料包傳輸層安全性 （DTLS） 重新傳輸機制無法正確處理在完成前暫停的交握訊息寫入。遠端攻擊者可在交握訊息重新傳輸期間利用此弱點，導致 OpenSSL 讀取訊息緩衝區或覆寫恢復寫入所需的內部狀態。此問題可能會透過越界記憶體讀取導致資訊洩露，或透過損毀處理程序而造成拒絕服務 （DoS）。（CVE-2026-84782）
Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
執行「dnf update edk2 --releasever 2023.12.20261026」或「dnf update --advisory ALAS2023-2026-3227 --releasever 2023.12.20261026」來更新您的系統。另請參閱
https://alas.aws.amazon.com//AL2023/ALAS2023-2026-3227.html
https://alas.aws.amazon.com/faqs.html
https://explore.alas.aws.amazon.com/CVE-2026-35189.html
https://explore.alas.aws.amazon.com/CVE-2026-54872.html
https://explore.alas.aws.amazon.com/CVE-2026-72897.html
Plugin 詳細資訊
嚴重性: High
ID: 371843
檔案名稱: al2023_ALAS2023-2026-3227.nasl
版本: 1.1
類型: Local
代理程式: unix
已發布: 2026/10/25
已更新: 2026/10/25
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.5
百分位數: 96.38
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 6.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-84782
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:amazon:linux:2023, p-cpe:/a:amazon:linux:edk2-aarch64, p-cpe:/a:amazon:linux:edk2-ovmf, p-cpe:/a:amazon:linux:edk2-shell-aa64, p-cpe:/a:amazon:linux:edk2-shell-x64
必要的 KB 項目: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2026/10/24
弱點發布日期: 2026/9/29
參考資訊
CVE: CVE-2026-35189, CVE-2026-54872, CVE-2026-72897, CVE-2026-75806, CVE-2026-84782