Linux Distros 未修补的漏洞：CVE-2026-42027
high Nessus 插件 ID 312234
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Apache OpenNLP ExtensionLoader 版本中通过模型清单实现任意类实例化 受影响的版本：
之前 1.9.5、之前 2.5.9、之前 3.0.0-M3 描述： ExtensionLoader.instantiateExtension（Class， String） 方法通过 Class.forName（） 按其完全限定名称加载类，并使用源自模型存档的 manifest.properties 条目的类名称调用其 no-arg 构造函数。现有 isAssignableFrom 检查会正确拒绝不是预期扩展接口子类型的类（factory= 的 BaseToolFactory，serializer-class-* 的 ArtifactSerializer），但检查会在 Class.forName（） 加载并初始化命名类之后运行。具有默认初始化语义的 Class.forName（） 在返回之前会执行目标类的静态初始值设定项，因此可提供特制模型存档的攻击者可造成类路径上任何类的静态初始值设定项在模型加载期间运行，无论该类是否通过后续的类型检查。要利用此问题，类路径中必须存在静态初始化式中具有攻击者有用副作用（例如 JNDI 查找、出站网络 I/O 或文件系统访问）的类，因此这不是直接的远程代码执行;然而，随着第三方模型分发变得越来越普遍（社区模型存储库、Hugging Face 式共享），攻击面也越来越大，用户经常从他们无法控制的源加载模型文件。其次要的、更窄的向量会影响随附合法的 BaseToolFactory 或 ArtifactSerializer 子类的带有副作用的 no-arg 构造函数的部署：恶意清单可以命名此类并强制其构造函数在模型加载期间运行。缓解： * 2.x 用户应升级到 . * 3.x 用户应升级到 2.5.93.0.0-M3。注意：该补丁引入了在调用 Class.forName（） 之前查阅的程序包前缀允许列表，因此从不执行不允许的类的静态初始值设定项。opennlp 下的类。默认情况下仍允许前缀。加载模型引用 opennlp.* 外部的工厂或序列化程序的部署必须选择加入这些程序包，要么在第一个模型加载前通过 ExtensionLoader.registerAllowedPackage（String） 以编程方式选择加入，或者通过将 OPENNLP_EXT_ALLOWED_PACKAGES 系统属性设置为逗号分隔的允许包前缀列表来选择加入。无法立即升级的用户应确保所有模型文件都来自受信任的源，并应审计其类路径中是否存在副作用静态初始值设定项或构造函数，尤其是任何在类初始化期间执行 JNDI 查找、网络请求或文件系统操作的类。（CVE-2026-42027）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 312234
文件名: unpatched_CVE_2026_42027.nasl
版本: 1.6
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/5/5
最近更新时间: 2026/6/30
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 96.92
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2026-42027
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.9
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:debian:debian_linux:11.0, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:debian:debian_linux:12.0, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:debian:debian_linux:13.0, cpe:/o:canonical:ubuntu_linux:25.10, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:debian:debian_linux:apache-opennlp, p-cpe:/a:canonical:ubuntu_linux:apache-opennlp
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2026/5/4
参考资料信息
CVE: CVE-2026-42027