Linux Distros 未修补的漏洞：CVE-2026-7381
critical Nessus 插件 ID 311258
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Perl 的 Plack::Middleware::XSendfile 1.0053 及之前版本允许重写由客户端控制的路径。
如果未在中间件构造函数或 Plack 环境中考虑变体设置（sendfile 类型），Plack::Middleware::XSendfile 将允许客户端通过 X-Sendfile-Type 标头对其进行设置。恶意客户端可将 X-Sendfile-Type 标头设置为 X-Accel-Redirect，以重定向在 nginx 反向代理后方运行的服务，然后设置 X-Accel-Mapping 以将路径映射到服务器上的任意文件。
自 1.0053 起，Plack::Middleware::XSendfile 已弃用，并将从 Plack 的未来版本中移除。此问题与 Rack::Sendfile 的 CVE-2025-61780 类似，但 Plack::Middleware::XSendfile 具有部分缓解措施，这些措施不允许在映射中使用正则表达式，并且只会针对 X-Accel-Redirect 类型映射应用映射。(CVE-2026-7381)
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Critical
ID: 311258
文件名: unpatched_CVE_2026_7381.nasl
版本: 1.3
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/4/30
最近更新时间: 2026/5/5
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v3
风险因素: Critical
基本分数: 9.1
时间分数: 8.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:libplack-perl, p-cpe:/a:debian:debian_linux:libplack-perl, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/4/29
参考资料信息
CVE: CVE-2026-7381