Linux Distros 未修補弱點：CVE-2026-79977
high Nessus Plugin ID 372325
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- subsys/net/lib/wireguard/wg.c 中的 WireGuard VPN 服務已從無法驗證的訊息中更新對等端點。在 handle_transport_data（） 中，當傳入傳輸資料訊息的 32 位元接收器索引不符合任何工作階段時，程式碼會排程新的交握，並使用 memcpy（&peer->endpoint， peer_addr， sizeof（peer->endpoint）） 將資料包的來源位址複製到 peer->endpoint 中。因為接收者索引未知，所以沒有金鑰可用來驗證這類訊息，因此寫入對等>端點的位址完全由攻擊者提供。實作中的所有其他端點更新只會在 handle_handshake_init（） 中的雜訊交握之後進行驗證後，或在 AEAD 解密加上 wg_process_data_message（） 中的反重播檢查之後發生。
WireGuard 接聽程式不使用遠端位址或連接埠篩選器向 net_udp_register（） 註冊，預設為 UDP 連接埠 51820 （CONFIG_WIREGUARD_PORT），並且 wg_ctrl_recv（） 透過介面而不是任何密碼編譯身分解析對等體。因此，任何能夠將 UDP 資料包傳送到該連接埠的主機都可以在路徑外到達缺陷，而無需觀察合法流量：攜帶傳輸資料類型、歸零保留位元組和任意接收器索引的 16 位元組資料包就足夠了。每當對等體既沒有有效的交握也沒有目前的金鑰組時，就會執行易受攻擊的分支，即啟動時和工作階段到期後的狀態。單一欺騙資料包會將對等端點重新導向到攻擊者選擇的位址>所有後續交握啟動、保持連線和加密資料包都會傳送到那裡。合法對等體永遠不會收到啟動，因此永遠不會重新驗證，之後也不會重設端點，因此通道在對等體不自行啟動交握的裝置上持續無法使用。攻擊者還可以將重新導向的啟動轉發到真正的對等體，將自己置於隧道路徑中，觀察密文和流量中繼資料並選擇性地丟棄封包。WireGuard 的端到端加密技術仍然可以防止隧道內容的解密或偽造，因此影響是可用性喪失和機密性有限，而不是金鑰洩露。此修正會完全移除從此路徑學習的端點：會保留過時的工作階段復原，但交握只會傳送至從已驗證訊息中獲知的端點，回復至已設定的cfg_endpoint，且當兩者都不知道時，訊息會遭到捨棄。CONFIG_WIREGUARD標示為實驗性，預設不會啟用。（CVE-2026-79977）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 372325
檔案名稱: unpatched_CVE_2026_79977.nasl
版本: 1.2
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/27
已更新: 2026/10/28
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.5
百分位數: 51.44
CVSS v2
風險因素: High
基本分數: 8.5
時間性分數: 7.2
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:C
CVSS 評分資料來源: CVE-2026-79977
CVSS v3
風險因素: High
基本分數: 8.2
時間性分數: 7.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:zephyr
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/23
參考資訊
CVE: CVE-2026-79977