Linux Distros 未修補弱點：CVE-2026-19742
low Nessus Plugin ID 372670
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。- IPv6 堆疊衍生出長期秘密金鑰，用於計算 RFC 7217 穩定介面識別碼 （subsys/net/ip/ipv6.c 中的 gen_stable_iid（） ） 和 RFC 8981 暫存介面識別碼 （subsys/net/ip/ipv6_pe.c 中的 gen_temporary_iid（） ） 與 sys_rand_get（）。該 API 被記錄為加密不安全，雖然兩個 RFC 都要求此金鑰是至少 128 位元的不可預測隨機值，但每個產生的 IID 的不可預測性完全取決於它。根據平台的不同，sys_rand_get（） 解析為硬體熵裝置，或者在熵驅動程式設定CONFIG_ENTROPY_NEEDS_PRNG的板上解析為 subsys/random/random_xoshiro128.c 中的非加密 xoshiro128++ 產生器，該產生器會與其他 sys_rand_get（） 消費者共用單一全域 128 位元狀態。其中許多消費者將其輸出直接放在線上（臨時源端口、DNS 查詢 ID、CoAP 消息 ID 和令牌、DHCPv6 事務 ID、WebSocket 屏蔽密鑰），並且 xoshiro 狀態轉換是可逆的，因此設備流量的觀察者可以恢復生成器狀態並重建 IID 密鑰。此外，使用 entropy-device 後端時，sys_rand_get（） 會在熵驅動程式失敗時無訊息地回歸到 k_cycle_get_32（） 樣本，並且不會傳回任何錯誤，因此可以在調用方不注意的情況下從循環計數器派生金鑰。有了已知的金鑰，穩定的 IID 就可以直接計算任何前置詞（剩餘的 HMAC 輸入前綴、介面索引、介面名稱、DAD 計數器是可猜測的），並且臨時 IID 在對混合的 k_uptime_get_32（） 值進行廉價搜尋後變得可連結。這違背了這兩個功能所提供的屬性：攻擊者可以跨網路和前綴追蹤設備，並且無需掃描即可預測其在 /64 中的位址，從而消除了直接針對主機的通常障礙。不會對記憶體安全、完整性或可用性造成影響。此修正程式會使用 sys_csrand_get（） 產生金鑰，並使用
-EIO 當沒有可用的密碼編譯隨機性時，而不是從可預測的金鑰以無訊息的方式衍生位址。CONFIG_NET_IPV6_IID_STABLE 和 CONFIG_NET_IPV6_PE 都是實驗性的，預設為停用;使用 CONFIG_TEST_RANDOM_GENERATOR 的構建在設計上仍然是可預測的，因為 sys_csrand_get（） 被故意路由回那裡的測試生成器。（CVE-2026-19742）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 372670
檔案名稱: unpatched_CVE_2026_19742.nasl
版本: 1.1
類型: Local
代理程式: unix
系列: Misc.
已發布: 2026/10/28
已更新: 2026/10/28
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 1.2
百分位數: 0.01
CVSS v2
風險因素: Medium
基本分數: 5
時間性分數: 4.3
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2026-19742
CVSS v3
風險因素: Low
基本分數: 3.7
時間性分數: 3.4
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.10, p-cpe:/a:canonical:ubuntu_linux:zephyr
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2026/10/26
參考資訊
CVE: CVE-2026-19742