Linux Distros 未修补的漏洞：CVE-2026-47734
medium Nessus 插件 ID 317719
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- Dulwich 是 Git 文件格式和协议的纯 Python 实现。在版本 0.1.0 和之前的版本 1.2.5中，具有推送访问权限的客户端可以推送其增量标头声明巨大dest_size的微小精简包（~174 字节）。当 dulwich 通过 add_thin_pack / apply_delta 提取此文件时，它会根据攻击者控制的大小分配数百 MB 的内存，与实际收到的字节无关。运行暴露 git-receive-pack（即接受推送）的基于 Dulwich 的 Git 服务器的运算符（例如通过 dulwich.server 功能、HTTP 智能服务器或任何构建于 ReceivePackHandler 的内容）会受到影响。此问题已在 1.2.5中修复。add_thin_pack 现在接受 max_input_size 关键字（字节;0/None = 无限制，符合 git 语义），且 ReceivePackHandler 从存储库配置读取 receive.maxInputSize 并将其传递。有线读取被计算在内，一旦超过上限，就会引发 PackInputTooLarge 异常 - 等同于 git index-pack --max-input-size。用户应升级到 Dulwich 1.2.5 或更高版本，并将服务器存储库配置中的 receive.maxInputSize 设置为适合其环境的合理边界。在未经修补的版本中，receive.maxInputSize 无任何影响，因此不能用作变通方案。在升级之前，操作员应将 dulwich-receive-pack（推送）访问限制为受信任、经过身份验证的客户端，或者在只需要在操作系统级别内存限制（例如 ulimit、cgroups/MemoryMax 或容器内存限制）下运行服务器的服务器上完全禁用，以便终止恶意推送，而不是关闭主机。（CVE-2026-47734）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
https://access.redhat.com/security/cve/cve-2026-47734
插件详情
严重性: Medium
ID: 317719
文件名: unpatched_CVE_2026_47734.nasl
版本: 1.7
类型: Local
代理: unix
系列: Misc.
发布时间: 2026/5/29
最近更新时间: 2026/7/16
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.77
CVSS v2
风险因素: Low
基本分数: 3.5
时间分数: 3
矢量: CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:P
CVSS 分数来源: CVE-2026-47734
CVSS v3
风险因素: Medium
基本分数: 5.7
时间分数: 5.2
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: p-cpe:/a:centos:centos:sap-cluster-connector, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:centos:centos:resource-agents-gcp, p-cpe:/a:centos:centos:resource-agents-sap-hana, p-cpe:/a:redhat:enterprise_linux:resource-agents-sap-hana, p-cpe:/a:debian:debian_linux:dulwich, cpe:/o:centos:centos:8, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:centos:centos:7, p-cpe:/a:redhat:enterprise_linux:resource-agents-paf, p-cpe:/a:centos:centos:resource-agents-paf, p-cpe:/a:canonical:ubuntu_linux:dulwich, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:centos:centos:resource-agents, p-cpe:/a:redhat:enterprise_linux:resource-agents-sap-hana-scaleout, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:sap-cluster-connector, cpe:/o:redhat:enterprise_linux:8, cpe:/o:canonical:ubuntu_linux:25.10, p-cpe:/a:redhat:enterprise_linux:resource-agents, cpe:/o:debian:debian_linux:13.0, p-cpe:/a:centos:centos:resource-agents-aliyun, p-cpe:/a:redhat:enterprise_linux:resource-agents-aliyun, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, p-cpe:/a:redhat:enterprise_linux:resource-agents-gcp, p-cpe:/a:redhat:enterprise_linux:resource-agents-sap, p-cpe:/a:centos:centos:resource-agents-sap-hana-scaleout, p-cpe:/a:centos:centos:resource-agents-sap, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:debian:debian_linux:12.0
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
参考资料信息
CVE: CVE-2026-47734